CVE-2025-38666

Nome do Software Vulnerável e Versões Afetadas: Versões do kernel Linux anteriores a 6.15.2

Descrição: Existe uma vulnerabilidade de use-after-free na rotina de sondagem de proxy AARP (aarp proxy probe network) no kernel Linux. A vulnerabilidade ocorre quando a rotina libera o aarp lock, entra em estado de espera e, em seguida, readquire o lock. Durante essa janela, uma thread de timer separada ( aarp expire timer) pode liberar a mesma entrada de memória, resultando em uma condição de use-after-free. A vulnerabilidade é acionada durante a execução de aarp proxy probe network e pode ser observada por meio de falhas no kernel indicadas por relatórios do KASAN.

Recomendações: Atualize para a versão 6.15.2 ou posterior do kernel Linux para corrigir esta vulnerabilidade.