CVE-2025-71086

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição A função rose kill by device() no kernel Linux indexa incorretamente um array, potencialmente levando a uma leitura fora dos limites ou a uma desreferência de ponteiro de socket inválido. A função coleta sockets em um array local e itera para desconectar sockets vinculados a um dispositivo. O erro ocorre porque o loop utiliza um índice incorreto (cnt) em vez do índice correto (i). Isso pode resultar na leitura de memória não inicializada ou no acesso à memória fora dos limites do array, potencialmente vazando referências de socket. A função vulnerável é rose kill by device().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.