CVE-2025-38549

Nome do Software Vulnerável e Versões Afetadas: kernel do Linux (versões afetadas não especificadas)

Descrição: Existe um vazamento de memória no sistema de arquivos efivarfs ao processar opções de montagem. Especificamente, a estrutura efivarfs fs info é alocada no início da inicialização do contexto do sistema de arquivos, mas pode não ser liberada se o contexto do sistema de arquivos for encerrado antes que a função fill super seja chamada, como durante caminhos de erro ou reconfiguração. Isso pode levar a um vazamento de memória, pois a posse da estrutura nunca é transferida para o superbloco. O problema é resolvido implementando um callback .free em efivarfs context ops para garantir a liberação adequada da estrutura alocada quando o contexto do sistema de arquivos for desfeito antes do fill super.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.