CVE-2025-21760

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de Use-After-Free (UAF) existe na implementação do protocolo IPv6 dentro do módulo net/ipv6/ndisc.c. A função ndisc send skb() pode ser chamada sem a retenção de travas RTNL (Routing Netlink) ou RCU (Read-Copy-Update), o que permite a reutilização de memória previamente liberada. Isso pode impactar a confidencialidade, integridade e disponibilidade das informações protegidas.

Recomendações Atualize o kernel do Linux para uma versão onde a função ndisc send skb() seja modificada para adquirir o rcu read lock() precocemente, garantindo a proteção adequada ao usar dev net rcu().