CVE-2025-21753

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores à 6.13.0-rc7

Descrição Um problema de use-after-free foi identificado no kernel Linux, especificamente no sistema de arquivos btrfs. Isso ocorre ao tentar ingressar em uma transação abortada, onde o campo 'aborted' é lido após desbloquear fs info->trans lock e sem manter nenhuma contagem de referência extra sobre ele. Isso permite que uma tarefa concorrente que está abortando a transação libere a transação antes que o campo 'aborted' seja lido, resultando em um use-after-free. O problema foi relatado por syzbot e Dmitry, com stack traces fornecidos pelo KASAN.

Recomendações Para resolver este problema, atualize para uma versão do kernel Linux que inclua a correção para este problema de use-after-free. Como solução temporária, considere restringir o acesso ao sistema de arquivos btrfs até que um patch esteja disponível.