CVE-2025-38699

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma vulnerabilidade de double-free no subsistema SCSI, especificamente no driver bfa. Durante a inicialização, caso a função bfad im probe() falhe, a memória apontada por bfad->im é liberada sem ser definida como NULL. Posteriormente, durante a desinstalação do driver, a função bfad im probe undo() tenta liberar a mesma memória novamente, resultando em uma condição de double-free.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.