CVE-2025-38595

Nome do Software Vulnerável e Versões Afetadas: Kernel Linux (versões afetadas não especificadas)

Descrição: O kernel Linux contém uma vulnerabilidade de use-after-free (UAF) na função dmabuf exp from pages() no componente Xen. Este problema ocorre porque um descritor de arquivo pode ser fechado por outra thread após ser inserido em uma tabela de descritores, levando a um UAF ao acessar objetos destruídos no fechamento, como a estrutura gntdev dmabuf. A função dma buf fd(), usada em combinação com reserva de descritor e fd install(), está implicada nesta vulnerabilidade.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.