CVE-2025-68245

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha na funcionalidade netpoll do kernel Linux relacionada à contagem de referência incorreta durante operações de limpeza. Uma correção aplicada anteriormente (efa95b01da18, "netpoll: fix use after free") ignorou inadvertidamente a contagem de referência, levando à nulificação prematura do ponteiro dev->npinfo durante a limpeza do netpoll. Isso resultou em comportamento inadequado e vazamentos de memória quando múltiplos netpolls estavam associados à mesma placa de interface de rede (NIC). Especificamente, a limpeza inicial limparia dev->npinfo sem decrementar a contagem de referência, fazendo com que tentativas subsequentes de limpeza falhassem e vazassem memória associada à instância do netpoll e seu pool de skb associado. O problema foi tratado revertendo o commit problemático e adicionando comentários esclarecedores para garantir que a limpeza do npinfo ocorra apenas quando a contagem de referência chegar a zero.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.