CVE-2025-38523

Nome do Software Vulnerável e Versões Afetadas: Kernel Linux (versões afetadas não especificadas)

Descrição: O tratamento de dados recebidos no código do cliente smbdirect usa copy to iter() para copiar dados do trailer do pacote da struct smbd response para um buffer folioq. Quando CONFIG HARDENED USERCOPY=y, isso pode fazer com que as verificações em copy to iter() falhem, resultando em um BUG do kernel. O problema ocorre porque o campo do pacote do slab smbd response não está marcado como permitido para usercopy. A correção envolve modificar kmem slab create() para permitir copy to iter() a partir da região do pacote dos objetos do slab smbd response.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.