CVE-2025-38377

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha na função rose rt device down() relacionada a ponteiros dangling de vizinho. Existem dois bugs: modificação do limite do loop t->count dentro de um loop, potencialmente causando terminação prematura do loop e entradas perdidas; e tratamento incorreto de índices de array durante a remoção de entrada, levando a entradas puladas. Isso pode resultar em uma condição de use-after-free ao acessar memória liberada através de ponteiros dangling na estrutura rose neigh. O problema ocorre ao remover uma entrada do array de vizinhos, e as entradas subsequentes são movidas para preencher a lacuna, mas o índice do loop ainda é incrementado, fazendo com que a próxima entrada seja pulada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.