CVE-2025-40215

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição O kernel do Linux contém uma falha relacionada ao tratamento de túneis de fallback ipcomp e estados xfrm. Especificamente, o problema ocorre ao excluir estados xfrm, situação em que o estado de fallback pode não ser excluído prontamente caso ainda existam referências ao estado do usuário. Isso pode levar a avisos dentro da função xfrm state fini e correções incompletas relacionadas à destruição assíncrona de estados xfrm durante a saída de rede. O problema é semelhante a uma questão anteriormente abordada no TCP relacionada à liberação diferida de skbs e também pode ocorrer devido à remontagem de IP, onde skbs com um caminho de segurança permanecem na fila de remontagem. A correção envolve excluir o estado de fallback imediatamente após o último estado do usuário que depende dele ter sido excluído, garantindo a exclusão no momento adequado quando a referência final for liberada. Uma classe lockdep separada é necessária devido ao bloqueio de x->tunnel enquanto x está bloqueado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.