CVE-2025-38580

Nome do Software Vulnerável e Versões Afetadas: Kernel Linux (versões afetadas não especificadas)

Descrição: O kernel Linux contém uma falha na implementação do sistema de arquivos ext4. Especificamente, um problema de uso após liberação (use-after-free) pode ocorrer na função ext4 end io rsv work(). Isso ocorre devido a inconsistências nas verificações dentro de ext4 io end defer completion() e ext4 put io end defer(), o que potencialmente leva a um inode ser liberado antes que ext4 end io rsv work() seja invocada. O problema está relacionado ao tratamento das estruturas io end e da i rsv conversion list. A refatoração de ext4 put io end defer() para chamar diretamente ext4 io end defer completion() e a adição de uma verificação ext4 emergency state() fazem parte da resolução.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.