No kernel Linux, a seguinte vulnerabilidade foi resolvida: bpf: Corrigir o vazamento de memória bpf_sk_select_reuseport() Como indicado no comentário original, a busca no sockmap pode devolver um sockup TCP ESTABLISHED. Tal socket TCP pode ter sido configurado com SO_ ATTACH_REUSEPORT_EBPF antes de ser ESTABLIDO. Em outras palavras, um sk_reuseport_cb não- NULL não implica um socket não- refonted. Solte a referência do sk em ambos os caminhos de erro. objeto não referenciado 0 xffff 888101911800 (tamanho) 2048 ): comm "test_progs", pid 44109, jifies 4297131437 Dump hexagonal (primeiro 32 bytes: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00................ 80 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00..... retrotraçamento (crc 9336483 b): __kmalloc_noprof+ 0 x 3 bf/ 0 x 560 __ reuseport_alloc+ 0 x 1 d/ 0 x 40 reuseport_alloc+ 0 xca/ 0 x 150 reuseport_attach_prog+ 0 x 87 / 0 x 140 sk_reuseport_attach_bpf+ 0 xc 8 / 0 x 100 Sk_setsockopt+ 0 x 1181 / 0 x 1990 do_sock_setsockopt+ 0 x 12 b/ 0 x 160 __sys_setsockopt+ 0 x 7 b/ 0 xc 0 __x 64 _sys_setsockopt+ 0 x 1 b/ 0 x 30 do_syscall_ 64 + 0 x 93 / 0 x 180 digitação_SISCO_ 64 _após_hwframe+ 0 x 76 / 0 x 7 e O registro de base de dados de vulnerabilidade nacional CVE- 2025 - 21683 foi publicado em 2025 - 01 - 31 T 12: 15: 29.460 Z e última modificação em 2026 - 06 - 17 T 08: 44: 00.843 Z. O seu estado registrado é modificado.
métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 5.5, gravidade MEDIUM, vetor CVSS: 3.1 /AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H, pontuação de exploração 1.8, pontuação de impacto 3.6; CVSS. Classificações de fraqueza associadas: CWE- 401.
Os produtos ou plataformas nomeados nos dados de aplicabilidade incluem: kernel linux linux.
O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.