CVE-2025-68768

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no kernel Linux relacionada à fragmentação de pacotes de rede e ao conntrack. Especificamente, o problema envolve SKBs pendentes (buffers de soquete) mantendo referências ao conntrack durante as operações de saída do namespace de rede, potencialmente levando a deadlocks. O problema surge porque o hook de saída do netns para nf defrag ipv6 é executado após o hook do conntrack. Esvaziar as filas de fragmentos durante o fqdir pre exit ajuda a liberar essas referências antes da limpeza do conntrack, mitigando o risco de deadlock. O problema foi observado em ambientes NIPA, frequentemente acionado pelo carregamento de módulos (ex.: ipvlan) e relacionado ao conjunto de testes ip defrag.sh.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.