CVE-2025-71148

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade no subsistema de rede do kernel do Linux relacionada à destruição de sockets. Especificamente, a função handshake req submit() substitui o destruidor do socket (sk->sk destruct), mas não o restaura caso a submissão falhe antes que a solicitação seja inserida na tabela de hash. Isso causa um vazamento de memória, pois o destruidor original não é executado quando handshake sk destruct() retorna prematuramente. O problema é corrigido restaurando o destruidor do socket no caminho de erro.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.