PT-2025-11015

CVE-2025-21853

·

Publicado

2025-01-29

·

Atualizado

2026-10-21

Descrição por

CVSS 4.0
5.7
Média
MétricasAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas: Kernel Linux (versões afetadas não especificadas)
Descrição: Uma vulnerabilidade no kernel Linux foi resolvida, relacionada ao tratamento de freeze mutex durante o mapeamento de memória de conteúdos de mapa BPF com permissões de escrita. O problema poderia potencialmente levar a deadlocks. A resolução envolve manter o freeze mutex bloqueado apenas durante as verificações de capacidade de escrita e incrementar a contagem de "write active" para o mapa, depois desbloquear o mutex e prosseguir com a lógica do mmap.
Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
ALSA-2025:20095
ALSA-2025:20518
ALT-PU-2025-12647
ALT-PU-2025-4807
AZL-58487
AZL-58536
CLSA-2026-1778787063
CLSA-2026-1783791447
DLA-4178-1
DLA-4193-1
DSA-5907-1
ECHO-0533-4032-AFFF
INFSA-2025_20518
MGASA-2025-0111
MGASA-2025-0112
OESA-2025-1339
OESA-2025-1340
OPENSUSE-SU-2025_01614-1
OPENSUSE-SU-2025_01707-1
RHSA-2025:20095
RHSA-2025:20518
RHSA-2025_20518
SUSE-SU-2025:01614-1
SUSE-SU-2025_01614-1
SUSE-SU-2025:01707-1
SUSE-SU-2025_01707-1
SUSE-SU-2025:01919-1
SUSE-SU-2025:01951-1
SUSE-SU-2025_01951-1
SUSE-SU-2025:01964-1
SUSE-SU-2025_01964-1
SUSE-SU-2025:01967-1
SUSE-SU-2025_01967-1
SUSE-SU-2025:01972-1
SUSE-SU-2025_01972-1
SUSE-SU-2025:20343-1
SUSE-SU-2025:20344-1
SUSE-SU-2025:20354-1
SUSE-SU-2025:20355-1
USN-7521-1
USN-7521-2
USN-7521-3
USN-7654-1
USN-7654-2
USN-7654-3
USN-7654-4
USN-7654-5
USN-7655-1
USN-7686-1
USN-7703-1
USN-7703-2
USN-7703-3
USN-7703-4
USN-7711-1
USN-7712-1
USN-7712-2
USN-7719-1
USN-7737-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾