CVE-2025-21758

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no kernel do Linux foi resolvida. O problema está relacionado à função mld newpack(), que pode ser chamada sem a sincronização adequada, especificamente sem manter a proteção RTNL ou RCU. Esta função é utilizada no contexto de multicast IPv6. O problema surge porque ipv6.igmp sk utiliza alocações GFP KERNEL, que podem dormir, tornando-as incompatíveis com sock alloc send skb(). Como resultado, alloc skb() é utilizado em vez disso, e o socket net->ipv6.igmp sk é contabilizado sob proteção RCU.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.