CVE-2025-40251

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.18.0-rc4+

Descrição A função devl rate nodes destroy no kernel Linux não limpou corretamente o ponteiro pai para objetos de rate, resultando em um ponteiro solto na struct devlink rate. Esse problema causou erros de refcount em netdevsim e mlx5. A função foi documentada para limpar o ponteiro pai, mas apenas decrementou o refcount do pai sem definir devlink rate->parent como NULL. Essa inconsistência com devlink nl rate parent node set resultou em vazamentos de memória. O problema foi observado durante a remoção do dispositivo em ambientes de netdevsim e mlx5.

Recomendações Atualize para a versão 6.18.0-rc4+ ou posterior do kernel Linux.