PT-2025-8863 · Linux+1 · Linux Kernel+1
Publicado
2025-01-02
·
Atualizado
2026-05-26
·
CVE-2025-21751
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Ocorre um problema de use-after-free no kernel Linux quando uma falha de firmware acontece durante o fluxo de desconexão do matcher no módulo net/mlx5. Isso leva a um matcher já liberado na lista de matchers, causando um crash. O problema surge do fluxo de erro da função que reconecta o matcher e retorna um erro, permitindo que a função chamadora continue executando e eventualmente libere o matcher que está sendo desconectado. Este problema pode resultar em estado de steering inválido e vazamento de recursos.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Double Free
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Debian
Linux Kernel