CVE-2025-39852

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe um vazamento de memória no tratamento de falhas do TCP-AO para IPv6 dentro do kernel Linux. Especificamente, quando tcp ao copy all matching() falha em tcp v6 syn recv sock(), a função finaliza sem liberar adequadamente a memória alocada, levando a um vazamento de memória. Isso ocorre porque inet csk prepare forced close() e tcp done() não são chamados em caso de erro, os quais são necessários para a desalocação correta de memória. A questão é resolvida garantindo um tratamento de erros consistente entre tcp v4 syn recv sock() e tcp v6 syn recv sock().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.