CVE-2025-38097

Nome do Software Vulnerável e Versões Afetadas: Kernel Linux (versões afetadas não especificadas)

Descrição: Um problema de vazamento de referência foi identificado no kernel Linux, especificamente no componente espintcp. O esquema de cache atual para o socket encap pode levar a vazamentos de referência ao tentar excluir o netns. Isso ocorre devido à cadeia de referência: xfrm state -> enacp sk -> netns. O problema surge quando o estado espintcp é excluído antes de remover o netns, fazendo com que a referência no socket seja descartada, potencialmente impedindo que o netns seja excluído. O patch para resolver este problema resulta em uma pequena regressão de desempenho de aproximadamente 2%.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.