PT-2025-20491 · Linux+6 · Linux Kernel+6
CVE-2025-37840
·
Publicado
2025-03-04
·
Atualizado
2026-08-25
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do kernel Linux anteriores a 6.14.0-rc4-g5394eea10651
Descrição
Uma vulnerabilidade no kernel Linux foi resolvida, especificamente no módulo mtd: rawnand: brcmnand. O problema causava um aviso durante o resume de PM devido a um
struct nand operation não inicializado que verifica o campo de seleção de chip. O aviso era acionado pela função nand reset op(). A correção utiliza a função de nível superior nand reset(chip, chipnr), onde chipnr é igual a 0, para estar em conformidade com o suporte do controlador para chips NAND de die único.Recomendações
Para versões do kernel Linux anteriores a 6.14.0-rc4-g5394eea10651, atualize para uma versão mais recente que inclua a correção para o problema de aviso no resume de PM.
Exploit
Correção
Access of Uninitialized Pointer
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Debian
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu