CVE-2025-38396

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha relacionada ao tratamento de inodes anônimos e contextos de segurança. Existia uma regressão na qual a flag S PRIVATE não era limpa após a alocação de inodes anônimos, resultando no contorno das verificações LSM/SELinux para descritores de arquivos de memória secreta. A questão foi resolvida exportando a função anon inode make secure inode() para permitir que o guest memfd do KVM criasse inodes anônimos com o contexto de segurança correto. Esta alteração resolve uma regressão de segurança na memória secreta onde as verificações LSM/SELinux eram contornadas. O módulo guest memfd atualmente reside no módulo KVM, mas poderá ser movido para o core-mm no futuro.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.