CVE-2025-38721

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe um vazamento de contagem de referência na função ctnetlink dump table() dentro do módulo netfilter. Este vazamento pode ocorrer quando a contagem de referência de um objeto conntrack é incrementada desnecessariamente, impedindo que o objeto seja liberado e potencialmente bloqueando a desmontagem do namespace de rede ou a remoção do módulo conntrack. O problema pode ser reproduzido executando repetidamente o script de autoteste conntrack resize.sh. A causa raiz é uma operação de contagem de referência desnecessária que pode levar a um kworker descontrolado executando em loop em nf conntrack cleanup net list().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.