PT-2025-8865 · Linux+7 · Linux Kernel+7
Dmitry Vyukov
+1
·
Publicado
2025-01-20
·
Atualizado
2026-04-20
·
CVE-2025-21753
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do kernel Linux anteriores à 6.13.0-rc7
Descrição
Um problema de use-after-free foi identificado no kernel Linux, especificamente no sistema de arquivos btrfs. Isso ocorre ao tentar ingressar em uma transação abortada, onde o campo 'aborted' é lido após desbloquear fs info->trans lock e sem manter nenhuma contagem de referência extra sobre ele. Isso permite que uma tarefa concorrente que está abortando a transação libere a transação antes que o campo 'aborted' seja lido, resultando em um use-after-free. O problema foi relatado por syzbot e Dmitry, com stack traces fornecidos pelo KASAN.
Recomendações
Para resolver este problema, atualize para uma versão do kernel Linux que inclua a correção para este problema de use-after-free. Como solução temporária, considere restringir o acesso ao sistema de arquivos btrfs até que um patch esteja disponível.
Exploit
Correção
Use After Free
Double Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Debian
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu