CVE-2025-38443

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma vulnerabilidade de uso após liberação (use-after-free) no módulo de dispositivo de bloco de rede (nbd). Especificamente, a função nbd genl connect() não interrompe corretamente o dispositivo em certos caminhos de erro após nbd start device() ter sido chamada. Isso leva a função recv work a continuar utilizando dados de configuração após eles terem sido liberados, resultando em uma condição de uso após liberação. O problema ocorre quando nbd->config é liberado no caminho de erro enquanto recv work continua a utilizá-lo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.