PT-2025-11017
CVE-2025-21855
·
Publicado
2025-02-14
·
Atualizado
2026-10-21
Descrição por
CVSS 3.1
8.6
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H
Nome do Software Vulnerável e Versões Afetadas:
kernel Linux (versões afetadas não especificadas)
Descrição:
Existe uma vulnerabilidade de use-after-free no kernel Linux, especificamente no módulo ibmvnic. Após enviar um buffer para o VIOS, é inválido acessar a memória do skb, pois o VIOS pode acionar uma interrupção para liberar essa memória a qualquer momento. É possível ocorrer uma condição de corrida entre a leitura de skb->len e a liberação do skb, resultando em um erro de use-after-free. Este problema pode ocorrer especialmente durante o LPM.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾