CVE-2025-38734

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de use-after-free (UAF) no módulo net/smc do kernel Linux. O problema ocorre porque newclcsock->sk pode se tornar NULL após smc listen out connected() liberar o smcsk. Isso pode acontecer se uma aplicação em espaço de usuário fechar o socket imediatamente após aceitar uma conexão, levando a uma desreferência de ponteiro nulo quando SMC STAT SERV SUCC INC() é chamado. A vulnerabilidade foi identificada através de testes de CI BPF, que relataram uma desreferência de ponteiro nulo no kernel.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.