CVE-2025-38628

Nome do Software Vulnerável e Versões Afetadas: Kernel Linux (versões afetadas não especificadas)

Descrição: Existe uma falha no componente vdpa/mlx5 do Kernel Linux relacionada à liberação de recursos não inicializados durante o tratamento de erros. Especificamente, as funções mlx5 vdpa destroy mr resources() e mlx5 cmd cleanup async ctx() não conseguiam lidar com recursos não inicializados, levando a um erro no kernel ao adicionar um dispositivo vdpa sem um endereço MAC. A correção garante que mlx5 vdpa free() seja o único ponto de entrada para remover recursos do dispositivo vdpa, mesmo em caminhos de limpeza, e que todas as funções chamadas possam lidar com recursos não inicializados.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.