CVE-2025-38187

Nome do Software Vulnerável e Versões Afetadas: Kernel Linux (versões afetadas não especificadas)

Descrição: Foi identificado um problema de uso após liberação no kernel Linux, especificamente na função r535 gsp rpc push(). Isso ocorre quando o contêiner RPC é liberado após ser passado para r535 gsp rpc send(), resultando na liberação prematura do contêiner. Tentativas subsequentes de enviar fragmentos restantes de um RPC grande levarão a um uso após liberação. O problema surge ao enviar o fragmento inicial de um RPC grande e passar o contêiner RPC do chamador. Para resolver isso, um contêiner RPC temporário é alocado para armazenar o fragmento inicial de um RPC grande durante o envio, e o contêiner do chamador é liberado quando todos os fragmentos são enviados com sucesso.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.