CVE-2025-39717

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O Kernel Linux contém uma falha em open tree attr que permite contornar uma restrição destinada a impedir alterações de mapeamento de IDs sem a flag OPEN TREE CLONE. Este contorno foi introduzido por um bug no commit 2462651ffa76. Embora can idmap mount() impedisse a modificação de mapeamentos de IDs em pontos de montagem anexados, não impedia alterações em montagens desanexadas (mas visíveis), potencialmente levando a problemas de use-after-free (UAF) e de locking.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.