CVE-2025-21887

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O problema é causado por um erro de use-after-free na função ovl dentry update reval. Este erro ocorre porque dput(upper) é chamado antes de ovl dentry update reval(), enquanto upper->d flags ainda é acessado em ovl dentry remote(). Para corrigir isso, dput(upper) é movido para após seu último uso. O problema foi identificado pelo KASAN, que relatou um erro de slab-use-after-free em ovl dentry remote e ovl dentry update reval.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.