CVE-2025-21932

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no kernel do Linux foi resolvida, relacionada à função vma modify(). O problema ocorre quando uma tentativa de mesclagem falha devido a um erro de out-of-memory, fazendo com que o estado do vmg se torne instável. Isso pode levar ao uso de valores de início e fim inválidos em tentativas subsequentes de dividir a VMA. A vulnerabilidade é teoricamente possível, mas praticamente improvável, pois exigiria um cenário de caso limite específico. O problema foi relatado por syzkaller e Brad Spengler, e se manifestou como o acionamento da asserção VM WARN ON VMG em vma merge existing range(). A vulnerabilidade pode ocorrer quando uma operação madvise() é realizada em múltiplas VMAs.

Recomendações Como medida de contorno temporária, considere desabilitar a função vma modify() até que um patch esteja disponível. Restrinja o acesso à função vulnerável vma merge existing range() para minimizar o risco de exploração. Evite utilizar a operação madvise() em múltiplas VMAs até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.