CVE-2025-21759

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Um problema potencial no kernel Linux foi identificado, relacionado à função igmp6 send(). Esta função pode ser chamada sem a sincronização necessária, potencialmente levando a uma condição de use-after-free (UAF). Para corrigir isso, a proteção RCU foi estendida para garantir o acesso seguro ao ponteiro net. Além disso, o método de alocação para envio de skb foi alterado de sock alloc send skb() para alloc skb() devido ao uso de alocações GFP KERNEL, que podem dormir.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.