CVE-2025-39673

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição A função ppp fill forward path() continha condições de corrida. Especificamente, a lista ppp->channels poderia ser alterada entre as verificações de se estava vazia e o acesso à sua primeira entrada, potencialmente levando a um pânico se um canal fosse removido durante este processo. Além disso, pch->chan poderia se tornar NULL antes de ser dereferenciado. Essas questões foram resolvidas implementando uma abordagem RCU lockless, utilizando list first or null rcu() para acesso seguro à lista, convertendo as modificações da lista para suas variantes RCU, adicionando sincronização após a remoção, bem como verificando se pch->chan é NULL antes de dereferenciá-lo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.