CVE-2025-38227

Nome do Software Vulnerável e Versões Afetadas: Versões do kernel Linux anteriores a 6.14.0-rc5

Descrição: Uma vulnerabilidade de leitura do tipo slab-use-after-free foi identificada no kernel Linux, especificamente no módulo vidtv. Este problema ocorre quando a inicialização do PSI falha e o membro si é acessado novamente, resultando em um erro de use-after-free. A vulnerabilidade foi relatada pelo syzbot e está relacionada à função vidtv mux init.

Recomendações: Para versões do kernel Linux anteriores a 6.14.0-rc5, considere desabilitar a função vidtv mux init como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao módulo vulnerável vidtv para minimizar o risco de exploração. Evite usar os endpoints da API afetados relacionados ao módulo vidtv até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.