CVE-2025-22085

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.14.0-rc4

Descrição Foi identificado um problema de use-after-free no kernel Linux, especificamente no componente RDMA/core ao renomear um dispositivo. Este problema foi relatado pelo Syzbot, que detectou um erro de slab-use-after-free. O erro ocorre na função nla put, localizada em lib/nlattr.c. A vulnerabilidade está relacionada às funções rdma nl notify event e ib device notify register.

Recomendações Para resolver este problema, atualize o kernel Linux para uma versão posterior a 6.14.0-rc4. Como solução temporária (workaround), considere restringir o acesso ao componente RDMA/core até que um patch esteja disponível.