CVE-2025-38263

Nome do Software Vulnerável e Versões Afetadas: Kernel Linux (versões afetadas não especificadas)

Descrição: Existe uma falha no subsistema bcache do kernel Linux relacionada a uma possível desreferência de ponteiro NULL dentro da função cache set flush(). Este problema surge de um tratamento inadequado da alocação e cancelamento de registro do conjunto de cache, especificamente quando a alocação de memória falha durante o processo bch cache set alloc(). Se a alocação falhar, o código prossegue para cancelar o registro do conjunto de cache, resultando em um ponteiro NULL em c->cache[]. Subsequentemente, quando cache set flush() é chamada, ocorre uma desreferência deste ponteiro NULL, potencialmente causando uma queda do kernel. A vulnerabilidade está localizada no código responsável por gerenciar conjuntos de cache e manipular a alocação de memória dentro do módulo bcache.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.