CVE-2025-38473

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.16.0-rc4-syzkaller-g7482bb149b9f

Descrição O kernel Linux continha um problema de desreferência de ponteiro nulo dentro da função l2cap sock resume cb(), identificado pelo syzbot. Este problema originou-se de um acesso potencial a um socket killed dentro da função, semelhante a um erro de use-after-free corrigido anteriormente em lock sock nested(). A vulnerabilidade era acionada durante a execução de l2cap sock resume cb() e poderia levar à instabilidade do sistema. O problema foi relatado por meio de um relatório do KASAN (Kernel Address Sanitizer), indicando uma operação de escrita em um endereço de memória inválido.

Recomendações As versões do kernel Linux anteriores a 6.16.0-rc4-syzkaller-g7482bb149b9f devem ser atualizadas para a versão 6.16.0-rc4-syzkaller-g7482bb149b9f ou posterior para resolver este problema.