CVE-2025-21872

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no kernel Linux foi resolvida, relacionada à validação da tabela mokvar. O problema ocorre quando a tabela cresce além de um determinado tamanho, causando uma falha e traceback devido às limitações do early memmap(). O problema surge ao mapear a tabela inteira em cada iteração do loop, o que é desnecessário. As alterações feitas em efi mokvar table init() agora mapeiam apenas o cabeçalho de cada entrada, e não a tabela inteira, ao determinar o tamanho da tabela. Isso também assegura que cada nome de variável seja terminado em NUL.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.