CVE-2025-38732

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição Existe uma falha no módulo netfilter do kernel do Linux, especificamente dentro da funcionalidade nf reject. O problema envolve um potencial vazamento de informações da contagem de referência de destino para pacotes loopback. Correções recentes destinadas a adicionar um aviso ao substituir a entrada de destino do buffer de socket (skb) revelaram este bug. O problema surge porque um commit anterior não levou em conta pacotes loopback, que já possuem uma entrada de destino anexada mesmo no estágio PRE ROUTING. O código incorretamente tenta definir ou verificar a entrada de destino, levando ao aviso observado e à potencial divulgação de informações.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.