CVE-2025-38453

Nome do Software Vulnerável e Versões Afetadas Versões do kernel do Linux anteriores a 6.16.0-rc4-syzkaller-00108-g17bbde2e1716

Descrição O kernel do Linux contém uma falha no subsistema io uring/msg ring relacionada à liberação de requisições io kiocb. Especificamente, a liberação das requisições não foi devidamente diferida para o RCU (Read-Copy-Update), levando a uma potencial condição de uso após liberação (use-after-free) detectada pelo KASAN (Kernel Address Sanitizer). Este problema surge porque as requisições msg ring alocam e liberam memória independentemente, necessitando de liberação diferida para garantir a segurança. A vulnerabilidade foi identificada através de testes do syzbot.

Recomendações Atualize para a versão 6.16.0-rc4-syzkaller-00108-g17bbde2e1716 do kernel do Linux ou uma versão posterior para corrigir este problema.