CVE-2025-37872

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição Um problema de vazamento de memória foi identificado no kernel do Linux, especificamente na função txgbe probe(). O vazamento ocorre quando a função txgbe sw init() é chamada, alocando memória para a variável rss key, mas essa memória não é liberada no caminho de erro. Este problema poderia potencialmente levar a uma dupla liberação da rss key quando a alocação da mac table falhar na função wx sw init(). O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível.

Recomendações Para resolver este problema, atualize o kernel do Linux para uma versão que inclua a correção para o vazamento de memória no caminho de erro da txgbe probe(). Como solução temporária, considere desabilitar a função txgbe probe() até que um patch esteja disponível. Restrinja o acesso à função vulnerável txgbe sw init() para minimizar o risco de exploração. Evite usar a variável rss key no endpoint da API afetado até que o problema seja resolvido.