CVE-2025-39965

Nome do Software Vulnerável e Versões Afetadas Linux Kernel (versões afetadas não especificadas)

Descrição O Kernel Linux contém uma falha na função xfrm alloc spi() no módulo net/xfrm/xfrm state.c. Especificamente, a função gerencia incorretamente a alocação do Security Parameter Index (SPI), potencialmente levando a uma condição de use-after-free (UAF). O problema surge porque um commit introduziu um tratamento duplicado de SPI, fazendo com que estados fossem adicionados à lista byspi com um valor de 0, o que anteriormente indicava que nenhum SPI havia sido atribuído. A função xfrm state delete não remove esses estados da lista byspi, resultando em um UAF quando a lista é processada posteriormente. Isso pode levar a uma condição de negação de serviço.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.