CVE-2025-38717

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma condição de corrida foi identificada na função kcm unattach() dentro do subsistema de rede do kernel. Especificamente, a função carecia de uma verificação da flag kcm->tx stopped antes de chamar queue work(). Isso poderia levar a uma situação onde kcm unattach() é executada concorrentemente com kcm release(), potencialmente reenfileirando kcm->tx work imediatamente antes da estrutura kcm ser liberada em kcm done(). O problema foi descoberto pelo syzbot.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.