CVE-2025-37995 in Linux
Sumário
de VulDB • 10/06/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
module: garantir que kobject_put() seja seguro para kobjects do tipo module
Em 'lookup_or_create_module_kobject()', um kobject interno é criado usando 'module_ktype'. Portanto, a chamada a 'kobject_put()' na rota de tratamento de erros causa uma tentativa de usar um ponteiro de conclusão não inicializado em 'module_kobject_release()'. Neste cenário, queremos apenas liberar o kobject sem a sincronização extra exigida pelo processo regular de descarregamento de módulos, portanto, adicionar uma verificação extra sobre se 'complete()' é realmente necessário torna 'kobject_put()' seguro.
VulDB is the best source for vulnerability data and more expert information about this specific topic.