CVE-2025-68775

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição Existe uma falha no subsistema de rede do kernel do Linux relacionada a cancelamentos de handshake. Especificamente, solicitações de cancelamento duplicadas para a mesma solicitação de handshake podem levar a um subfluxo de contagem de referência. Isso ocorre porque uma solicitação de handshake, após ser cancelada, permanece presente em uma tabela hash até ser destruída, permitindo que uma segunda solicitação de cancelamento a processe, resultando em uma contagem de referência incorreta. Este problema pode ser acionado, por exemplo, quando um handshake expira, possivelmente durante um cenário em que um cliente SUNRPC envia uma sonda de autenticação, mas não consegue concluir o handshake.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.