CVE-2025-38245

Nome do Software Vulnerável e Versões Afetadas: Kernel Linux (versões afetadas não especificadas)

Descrição: Uma falha foi descoberta no Kernel Linux relacionada ao tratamento do atm dev mutex dentro do subsistema ATM (Asynchronous Transfer Mode). Especificamente, o mutex não estava sendo liberado imediatamente após a remoção das entradas do procfs durante o deregistro do dispositivo, criando uma condição de corrida. Isso poderia levar a uma falha crítica no sistema (pânico do kernel) se um novo dispositivo fosse registrado enquanto as entradas do procfs ainda estivessem sendo removidas. O problema decorreu da manutenção do mutex até que o procfs/sysfs fosse removido em atm dev deregister().

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.