CVE-2025-38627

Nome do Software Vulnerável e Versões Afetadas: Kernel Linux (versões afetadas não especificadas)

Descrição: O kernel Linux contém uma vulnerabilidade de use-after-free (UAF) na funcionalidade de compressão do sistema de arquivos f2fs, especificamente na função f2fs free dic. O problema ocorre quando o decompress io ctx é liberado assincronamente após a conclusão da I/O. Se um arquivo for excluído imediatamente após ser lido, e o kworker que processa a fila de trabalho pós-leitura não tiver executado, o inode (f2fs inode info) pode ser liberado antes de ser usado em f2fs free dic. Isso pode levar a uma condição de UAF em que a memória é acessada após ser liberada. O patch resolve isso armazenando o compress algorithm e o sbi no dic para prevenir o UAF no inode.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.