CVE-2025-21652 in Linux
Sumário
de VulDB • 31/05/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
ipvlan: Correção de use-after-free em ipvlan_get_iflink().
O syzbot apresentou um relatório de use-after-free [0] referente ao ipvlan e ao linkwatch.
O ipvlan não mantém um refcnt do dispositivo subjacente, ao contrário do vlan e do macvlan.
Se o trabalho do linkwatch for acionado para o ipvlan antes que o dispositivo subjacente seja removido, o ipvlan_get_iflink() retornará um ponteiro para o dispositivo subjacente, que pode ser liberado antes que o trabalho do linkwatch seja executado.
Corrija isso retornando NULL se o dispositivo subjacente não estiver mais presente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.