CVE-2025-22126

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade de use-after-free foi identificada no kernel Linux. O problema ocorre durante a iteração da lista all mddevs em md notify reboot() e md exit(), onde list for each entry safe é utilizado. Isso pode levar a uma condição de corrida com a exclusão do próximo mddev, causando um erro de use-after-free. O problema surge porque a antiga função auxiliar for each mddev() obtinha a referência do próximo mddev enquanto mantinha o lock para impedir que ele fosse liberado. Para corrigir este problema, o código foi modificado para usar list for each entry, e uma função auxiliar mddev put locked() foi extraída.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.