CVE-2025-38052

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade de slab-use-after-free foi identificada no kernel do Linux, especificamente na função tipc aead encrypt done. Este problema pode ocorrer quando a função simd aead encrypt é interrompida, levando crypto simd usable() a retornar falso, o que por sua vez aciona a workqueue cryptd queue worker. Como resultado, o tx tipc crypto ainda pode ser acessado após ter sido liberado. O problema pode ser reproduzido criando um namespace de rede, habilitando o bearer TIPC, definindo uma chave, desabilitando o bearer e, em seguida, excluindo o namespace.

Recomendações Para resolver este problema, mantenha a contagem de referência da rede antes de criptografar. Isso pode ser alcançado modificando a função tipc aead encrypt para manter a contagem de referência da rede antes de chamar a função crypto aead encrypt. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.