CVE-2025-38621

Nome do Software Vulnerável e Versões Afetadas: Versões do kernel Linux anteriores à 6.16.0+ #94

Descrição: Existe uma falha no kernel Linux relacionada ao subsistema md (Multiple Devices). Um caso de teste dispara um pânico do kernel devido a uma desreferência de ponteiro NULL dentro da função rdev addable. O problema ocorre porque md spares need change em md start sync chama rdev addable, que é protegido por locks de leitura RCU. Isso pode fazer com que o ponteiro rdev->mddev seja definido como NULL antes que a sincronização ocorra em md kick rdev from array.

Recomendações: Atualize para a versão 6.16.0+ #94 ou posterior do kernel Linux para resolver este problema.