PT-2025-22201 · Linux+4 · Linux Kernel+4

CVE-2025-37940

·

Publicado

2025-04-02

·

Atualizado

2026-08-23

CVSS v3.1

8.4

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição O problema surge quando o kernel contém um grande número de funções que podem ser rastreadas. O loop em ftrace graph set hash() pode levar um tempo significativo para ser executado, potencialmente acionando o watchdog de softlockup. Para resolver isso, cond resched() foi adicionado dentro do loop para permitir que o kernel permaneça responsivo mesmo ao processar um grande número de funções.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Infinite Loop

Improper Locking

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-835CWE-667

Identificadores relacionados

BDU:2025-12352
CVE-2025-37940
DLA-4193-1
OESA-2025-1570
OESA-2025-1571
OESA-2025-1572
OESA-2025-1573
USN-7594-1
USN-7594-2
USN-7594-3
USN-7654-1
USN-7654-2
USN-7654-3
USN-7654-4
USN-7654-5
USN-7655-1
USN-7686-1
USN-7711-1
USN-7712-1
USN-7712-2
USN-8028-1
USN-8028-2
USN-8028-3
USN-8028-4
USN-8028-5
USN-8028-6
USN-8028-7
USN-8028-8
USN-8031-1
USN-8031-2
USN-8031-3
USN-8052-1
USN-8052-2
USN-8074-1
USN-8074-2
USN-8126-1

Produtos afetados

Astra Linux
Linuxmint
Linux Kernel
Red Os
Ubuntu