CVE-2025-21791

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no kernel do Linux foi resolvida. O problema está relacionado à função l3mdev l3 out(), que pode ser chamada sem proteção RCU. Isso pode levar a um potencial problema de use-after-free (UAF). A vulnerabilidade é explorada através de uma sequência de chamadas de função, incluindo raw sendmsg(), ip push pending frames(), ip send skb(), ip local out() e ip local out(), culminando na chamada de l3mdev ip out(). Para corrigir isso, um par rcu read lock() / rcu read unlock() foi adicionado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.