PT-2025-8869 · Linux · Linux Kernel

Publicado 2025-02-27 · Atualizado 2025-03-25 · CVE-2025-21757

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Um problema no kernel Linux foi resolvido, especificamente relacionado a vazamentos de referência dst em lwtunnels rpl, seg6 e ioam6. A função dst cache get() fornece uma referência que precisa ser liberada. Este problema foi descoberto pelo teste ioam6.sh e está relacionado a vazamentos de memória per-cpu, que o kmemleak foi corrigido recentemente para detectar.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2025-21757

Produtos afetados

Linux Kernel

Referências · 14

• https://osv.dev/vulnerability/UBUNTU-CVE-2025-21757 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-21757 · Nota de Segurança
• https://git.kernel.org/stable/c/c71a192976ded2f2f416d03c4f595cdd4478b825 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-21757 · Nota de Segurança
• https://twitter.com/CVEnew/status/1895260248304132176 · Publicação no Twitter
• https://git.kernel.org/stable/c/bf500b0d0cfe92ee62dfd4c2ace7f6353cf3a4c8 · Nota
• https://security-tracker.debian.org/tracker/CVE-2025-21757 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-21757 · Aviso do Fabricante
• https://git.kernel.org/linus/c71a192976ded2f2f416d03c4f595cdd4478b825 · Nota
• https://git.kernel.org/stable/c/2248b8145053eb2ae35ca4cf694b885a086719bb · Nota
• https://git.kernel.org/stable/c/d90f8f930c3053bb11f5def9aff5310a70429260 · Nota
• https://git.kernel.org/stable/c/cb9950eaaf9cc76dfe490c06aa11f185b3c7f22b · Nota
• https://osv.dev/vulnerability/CVE-2025-21757 · Aviso do Fabricante
• https://twitter.com/spendergrsec/status/1904361788944138393 · Publicação no Twitter