CVE-2025-22036

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no kernel Linux foi resolvida, a qual poderia causar corrupção aleatória de pilha após a chamada de get block. Este problema ocorre quando get block é chamado com um buffer head alocado na pilha, como em do mpage readpage, e surge uma condição de corrida. A vulnerabilidade está relacionada a um use-after-free (UAF) de buffer head. Para corrigir este problema, foi aplicado um patch que retorna -EAGAIN caso um folio não possua buffers quando bh read precisar ser chamado, permitindo que o chamador recorra a funções alternativas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.