CVE-2025-38465

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha em sua implementação netlink relacionada ao rastreamento de alocação de memória. Especificamente, a variável sk->sk rmem alloc pode sofrer transbordamentos (wraparounds), potencialmente levando a um consumo excessivo de memória e, por fim, a uma condição de out-of-memory (OOM). Isso ocorre quando um tamanho grande de buffer de recebimento (SO RCVBUFFORCE) é configurado, fazendo com que a comparação na verificação de alocação de memória se torne imprecisa devido a um overflow de inteiro. O problema surge do uso de inteiros com sinal na operação de adição atômica, permitindo que um único socket aloque um número excessivo de estruturas skb.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.