CVE-2025-38542

Nome do Software Vulnerável e Versões Afetadas: Kernel Linux (versões afetadas não especificadas)

Descrição: Existe um vazamento de contagem de referência (refcount) de dispositivo na função atrtr create() ao atualizar uma entrada de rota existente. A referência antiga do dispositivo não foi liberada antes de atribuir o novo dispositivo, resultando em um vazamento de memória. O problema é resolvido chamando dev put() para liberar a referência antiga do dispositivo antes de reter a nova referência.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.