PT-2025-17274

CVE-2025-38479

·

Publicado

2025-03-10

·

Atualizado

2026-01-26

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.12.0-rc7
Descrição Uma vulnerabilidade no kernel Linux foi corrigida, relacionada ao dmaengine e especificamente ao componente fsl-edma. O problema foi causado pela não liberação correta do irq no caminho de remoção, resultando em um aviso de dump do kernel. Este aviso ocorreu porque não havia errirq na plataforma i.MX9. A vulnerabilidade foi corrigida adicionando uma verificação para fsl edma->txirq/errirq para evitar o aviso.
Recomendações Para versões do kernel Linux anteriores a 6.12.0-rc7, atualize para uma versão que inclua a correção para a vulnerabilidade do dmaengine, especificamente o componente fsl-edma, para garantir que o irq seja liberado corretamente no caminho de remoção. Como solução temporária, considere desativar o componente fsl-edma até que um patch esteja disponível.
Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
USN-7594-1
USN-7594-2
USN-7594-3
USN-7605-1
USN-7605-2
USN-7606-1
USN-7628-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾