CVE-2025-37759

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores à versão que contém o commit 8284066946e6

Descrição Foi identificado um problema de desreferência de ponteiro nulo no driver ublk do kernel Linux, especificamente no tratamento de recuperação e reemissão em ublk abort queue(). Este problema pode causar um panic do kernel quando uma requisição é liberada antes que o io uring devolva o buffer zc. O problema surge de um commit que falha ao obter uma referência da requisição quando esta é manipulada pelo espaço do usuário, levando a potencial reenfileiramento, redispacho e falha ao cancelar um comando uring.

Recomendações Para versões do kernel Linux anteriores à versão que contém o commit 8284066946e6, aplique a correção que sempre obtém uma referência da requisição ao abortá-la, a fim de prevenir o problema de desreferência de ponteiro nulo.