CVE-2025-23142

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no kernel Linux foi resolvida, a qual poderia levar a uma leitura do tipo use-after-free ao enviar mensagens utilizando a função sctp sendmsg(). Isso ocorre quando outra thread remove o transporte selecionado após os chunks da mensagem terem sido configurados e antes da mensagem ser enviada, podendo acontecer quando o buffer de envio está cheio e a thread do remetente libera temporariamente o lock do socket em sctp wait for sndbuf(). O problema é evitado fazendo com que sctp transport free() sinalize a liberação do transporte e o marque como "dead".

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.