CVE-2025-38735

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma falha pode ocorrer se uma operação do ethtool for invocada após a chamada da função shutdown(). A função shutdown() é invocada durante o desligamento do sistema para interromper operações de DMA. No gve, a shutdown() desmonta estruturas de dados internas e, se uma operação do ethtool for despachada após a shutdown(), isso pode desreferenciar ponteiros liberados ou NULL, levando a um pânico do kernel. Este problema pode ser acionado durante desligamentos forçados. A correção envolve chamar netif device detach() na shutdown() para marcar o dispositivo como desanexado, impedindo o despacho de operações para o driver.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.