CVE-2025-38112

Nome do Software Vulnerável e Versões Afetadas: Kernel do Linux (versões afetadas não especificadas)

Descrição: Existe um problema Time-of-Check-to-Time-of-Use (TOCTOU) na função sk is readable(). O ponteiro de função sk->sk prot->sock is readable é válido quando sk reside em um sockmap. No entanto, após a última chamada de sk psock put(), sk->sk prot é restaurado e sk->sk prot->sock is readable torna-se NULL. Isso pode levar a uma desreferência de ponteiro nulo se o valor de sk->sk prot for recarregado após a verificação inicial.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.