CVE-2025-71131

Nome do Software Vulnerável e Versões Afetadas Núcleo do Linux (versões afetadas não especificadas)

Descrição O núcleo do Linux contém uma falha no subsistema de criptografia, especificamente relacionada à funcionalidade seqiv. Após a chamada da função crypto aead encrypt, a estrutura de solicitação associada (req) pode ser liberada de forma assíncrona. Posteriormente, tentar dereferenciar req->iv é inválido, o que pode levar a uma condição de use-after-free. O problema é resolvido ao criar uma nova variável, unaligned info, para armazenar as informações necessárias em vez de utilizar diretamente req->iv.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.