CVE-2025-38727

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores à 5.10.240

Descrição Existe uma falha no subsistema netlink do kernel Linux, especificamente na função netlink unicast(). A função netlink attachskb(), utilizada para verificações de alocação de memória de socket, pode entrar em um loop de retry indefinido sob condições específicas nas quais skb->truesize + sk->sk rmem alloc é igual a sk->sk rcvbuf. Isso pode levar a um bloqueio do sistema, conforme indicado por mensagens de stall autodetectadas pelo RCU (Read-Copy Update). O problema origina-se de uma verificação incompleta durante a alocação de memória, falhando em tratar adequadamente essas condições e fazendo com que a função tente repetidamente a operação sem sucesso. Esta falha foi descoberta pelo Linux Verification Center (linuxtesting.org).

Recomendações Atualize para a versão 5.10.240 ou posterior do kernel Linux para resolver este problema.