CVE-2025-38502

Nome do Software Vulnerável e Versões Afetadas: Kernel Linux (versões afetadas não especificadas)

Descrição: Existe um problema de acesso fora dos limites no armazenamento local do cgroup dentro do kernel Linux. Isso pode ser acionado por meio de chamadas de cauda entre dois programas BPF que utilizam armazenamento local do cgroup com tamanhos de valor diferentes. O verificador pode não detectar o problema durante a validação do programa, mas pode ocorrer um erro de contexto em tempo de execução onde bpf get local storage() recupera o mapa incorreto, levando a um acesso à memória não intencionado.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.