CVE-2025-40018

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma condição de use-after-free pode ocorrer no módulo ipvs do Kernel Linux durante a limpeza do namespace de rede. Especificamente, a função ip vs ftp exit() poderia cancelar o registro do ip vs ftp antes que as conexões com ponteiros cp->app válidos fossem descartadas. Este problema é corrigido pela introdução de uma flag global exiting module para adiar o cancelamento do registro até que todas as conexões sejam descartadas, prevenindo o use-after-free. O caminho de código vulnerável envolve a interação entre ip vs ftp exit() e ip vs cleanup batch().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.