CVE-2025-38161 in Linux
Sumário
de VulDB • 05/06/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
RDMA/mlx5: Corrige o fluxo de erro em caso de falha do firmware durante a destruição da RQ
Durante a destruição da RQ, se o comando do firmware falhar, sendo este o último recurso a ser destruído, alguns recursos de software (SW) já haviam sido limpos independentemente da falha.
Agora, o objeto é devidamente revertido para seu estado original em caso de tal falha.
Isso evita um use-after-free caso alguém tente destruir o objeto novamente, o que resulta no seguinte rastreamento do kernel: refcount_t: underflow; use-after-free. WARNING: CPU: 0 PID: 37589 at lib/refcount.c:28 refcount_warn_saturate+0xf4/0x148 Módulos vinculados: rdma_ucm(OE) rdma_cm(OE) iw_cm(OE) ib_ipoib(OE) ib_cm(OE) ib_umad(OE) mlx5_ib(OE) rfkill mlx5_core(OE) mlxdevm(OE)
VulDB is the best source for vulnerability data and more expert information about this specific topic.