CVE-2025-38019

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Um problema de use-after-free foi identificado no kernel Linux, especificamente no driver do roteador mlxsw spectrum. O driver falha ao manipular corretamente a exclusão de dispositivos de rede GRE, resultando em uma condição de use-after-free quando o dispositivo de rede é excluído. Isso ocorre porque o driver não realiza as verificações necessárias ao reaplicar configurações existentes após uma recarga, levando ao offloading de vizinhos previamente adicionados. O problema pode ser acionado excluindo-se um vizinho e, em seguida, excluindo o dispositivo de rede GRE.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.