CVE-2025-39827

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux continha um problema no componente de rede (net: rose) relacionado à contagem de referências das estruturas rose neigh. A implementação mantinha contagens de referências separadas – uma para estruturas rose node (campo count) e outra para rose sock (campo use). Um patch foi implementado para mesclar essas contagens em uma única contagem de referências utilizando o campo use, garantindo o gerenciamento adequado das referências. O patch também modificou as funções rose rt free(), rose rt device down() e rose clear route() para liberar corretamente as referências aos objetos rose neigh antes de liberar um rose node via rose remove node(). Isso resolve um problema de slab-use-after-free identificado pelo Syzbot.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.