CVE-2025-68359

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha relacionada à dupla liberação de um registro qgroup após uma falha ao adicionar um cabeçalho de referência atrasada. Especificamente, o problema surge de um cenário de dupla chamada a kfree() dentro da função add delayed ref head(). Isso poderia ocorrer se um registro fosse incorretamente reportado como existente, levando a um erro subsequente e à tentativa de liberar a mesma memória duas vezes. A correção transfere a propriedade do objeto 'qrecord', garantindo que o chamador seja o único responsável por liberar a memória, exceto nos casos em que o registro foi inserido na lógica de rastreamento. A variável booleana qrecord inserted ret foi atualizada para garantir a inicialização adequada e o rastreamento preciso do status de inserção do registro.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.