CVE-2025-38349

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha na implementação do eventpoll do kernel Linux na qual a contagem de referência do epoll é decrementada enquanto o mutex ep ainda está sendo mantido. Isso pode levar a uma condição de use-after-free. O problema ocorre porque o decremento da contagem de referência antes de desbloquear o mutex permite que outro usuário libere a estrutura epoll enquanto o mutex ainda está sendo acessado, potencialmente levando a uma falha ou comportamento imprevisível. Os mutexes não garantem a propriedade do objeto, e uma operação de desbloqueio de mutex não é atômica, criando uma condição de corrida.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.