CVE-2025-39872

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no kernel Linux relacionada ao gerenciamento de recursos dentro do subsistema hsr. Especificamente, a função hsr get port ndev não gerencia corretamente os locks, potencialmente levando a uma condição de use-after-free. A função chama hsr for each port, que requer um lock read-copy-update (RCU), e tenta reter um lock de dispositivo antes de retornar o dispositivo da porta. Este gerenciamento inadequado de locks poderia criar uma vulnerabilidade na função chamadora.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.