CVE-2025-38350

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no escalonador de rede onde certos qdiscs classful podem esvaziar inesperadamente um qdisc filho, levando a uma condição de use-after-free. Isso pode ocorrer quando um qdisc classful invoca o manipulador de dequeue de suas classes durante uma operação de enqueue. O problema surge devido a uma contabilização de backlog incompleta, potencialmente afetando também qdiscs pais. Um reproducer envolvendo comandos tc e socat demonstra o use-after-free. A correção garante que qdisc tree reduce backlog sempre chame qlen notify quando o qdisc filho estiver vazio, prevenindo o use-after-free ao redefinir o qlen para 0 durante a exclusão ou purga do qdisc.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.