CVE-2025-38490

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma falha foi identificada no subsistema de rede do Kernel Linux, especificamente dentro do componente libwx. O problema envolve uma chamada redundante à função page pool put full page(), que deveria ser invocada apenas ao liberar buffers Rx ou ao construir um Keep-Alive Curto (SKB) caso o tamanho seja insuficiente. O uso incorreto pode levar a uma condição de double-free, resultando em um kernel panic. A causa raiz é a reutilização desnecessária de páginas em certos cenários. A falha é indicada por um erro de corrupção na exclusão de lista.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.