PT-2025-13221
CVE-2025-21884
·
Publicado
2025-02-20
·
Atualizado
2026-10-17
Descrição por
CVSS 3.1
8.0
AltaMétricasAV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O problema diz respeito ao tempo de vida dos sockets do kernel no kernel do Linux. Quando os sockets do kernel são desfeitos durante a saída de pernet operations, sua liberação pode ser atrasada devido a quaisquer pacotes tx ainda retidos nas filas qdisc ou do dispositivo. Isso aciona um aviso em ref tracker dir exit. Para corrigir isso, garante-se uma referência em net->passive para sockets do kernel. Um auxiliar, sk net refcnt upgrade, é adicionado para quando um socket do kernel é convertido para um com contagem de referência.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾