CVE-2025-38287

Nome do Software Vulnerável e Versões Afetadas: Kernel Linux (versões afetadas não especificadas)

Descrição: Uma falha foi identificada no subsistema IB/cm do kernel Linux. O manipulador de conclusão de envio poderia ser executado após o cm id ter progredido para uma nova mensagem. Embora a trava do cm id não fosse necessária neste cenário, uma modificação recente reutilizou a função cm free priv msg(). Esta função verifica se a trava está mantida e emite um aviso se a mensagem pendente do cm id diferir daquela que está sendo liberada. A vulnerabilidade envolve contornar uma asserção e aviso do lockdep durante a liberação de uma mensagem antiga.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.