CVE-2025-23140

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no kernel Linux foi resolvida, relacionada ao módulo pci endpoint test. O problema ocorre quando devm request irq() falha com um erro em pci endpoint test request irq(), e pci endpoint test free irq vectors() é chamado, assumindo que todos os IRQs foram liberados. No entanto, alguns IRQs solicitados permanecem não liberados, resultando em entradas restantes em /proc/irq/* e uma mensagem WARN(). O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes no mundo real onde este problema foi explorado.

Recomendações Para resolver este problema, defina o número de IRQs restantes para test->num irqs, e libere IRQs antecipadamente chamando pci endpoint test release irq(). Como solução temporária, considere desativar a função pci endpoint test request irq() até que um patch esteja disponível. Restrinja o acesso ao módulo vulnerável pci endpoint test para minimizar o risco de exploração. Evite usar o parâmetro irq no endpoint de API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.