CVE-2025-22111

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no Kernel Linux foi resolvida. O problema está relacionado ao tratamento de SIOCBRADDIF e SIOCBRDELIF na função dev ioctl(), o que pode causar uma dança do RTNL desnecessária e levar a um 'splat' sob pressão do RTNL. Isso ocorre quando duas threads, uma tentando desconectar um dispositivo de uma bridge e a outra tentando remover a bridge, interagem de maneira a causar uma condição de corrida. A vulnerabilidade pode ser explorada quando a Thread A tenta desconectar um dispositivo de uma bridge e a Thread B tenta remover a bridge, resultando em uma situação em que a Thread B aguarda que a Thread A libere o lock do RTNL, o que pode demorar sob pressão do RTNL.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.