PT-2025-22216

CVE-2025-37955

·

Publicado

2025-05-05

·

Atualizado

2026-02-27

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas kernel Linux (versões afetadas não especificadas)
Descrição Um problema de vazamento de memória foi identificado no kernel Linux, especificamente no componente virtio-net. O vazamento ocorre no caminho de erro da função virtnet xsk pool enable(). Este problema foi revelado por selftests adicionados ao sistema de Integração Contínua (CI). O vazamento de memória está associado a objetos não referenciados, e um backtrace é fornecido, indicando o envolvimento de funções como kvmalloc node noprof, virtnet xsk pool enable e xsk bind.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
OPENSUSE-SU-2026:20287-1
SUSE-SU-2026:20555-1
SUSE-SU-2026:20570-1
SUSE-SU-2026:20599-1
SUSE-SU-2026:20615-1
USN-7699-1
USN-7699-2
USN-7721-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾