CVE-2025-71110

Nome do Software Vulnerável e Versões Afetadas Núcleo Linux (versões afetadas não especificadas)

Descrição Uma falha existe no componente mm/slub do núcleo Linux relacionado ao gerenciamento de memória quando CONFIG SLUB TINY está habilitado e em sistemas ARM64 com Extensão de Marcação de Memória (MTE). Especificamente, o problema surge de uma incompatibilidade de tag durante a liberação diferida da memória. A função kfree nolock() chama kasan slab free(), que envenena a memória e altera a tag. Posteriormente, defer free() tenta escrever no objeto liberado, acionando um relatório de uso após liberação do KASAN devido à incompatibilidade de tag. A causa raiz é a falta de redefinir a tag KASAN antes de acessar a memória liberada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.