CVE-2025-38527

Nome do Software Vulnerável e Versões Afetadas: Kernel Linux (versões afetadas não especificadas)

Descrição: Uma condição de corrida em cifs oplock break() pode levar a um use-after-free da estrutura cinode durante a desmontagem. Isso ocorre quando o umount libera sua referência ao superbloco, acionando a limpeza de inodes sob RCU enquanto cifs oplock break() continua a acessar o cinode após este ter sido liberado. O problema surge do acesso à estrutura cinode após sua memória ter sido liberada, especificamente dentro da sequência de chamadas de função: cifs oplock break(), cifsFileInfo put(), cifs sb deactive() e limpeza RCU subsequente.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.