PT-2025-22216 · Linux+4 · Linux Kernel+4

·

CVE-2025-37955

·

Publicado

2025-05-05

·

Atualizado

2026-02-27

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas kernel Linux (versões afetadas não especificadas)
Descrição Um problema de vazamento de memória foi identificado no kernel Linux, especificamente no componente virtio-net. O vazamento ocorre no caminho de erro da função virtnet xsk pool enable(). Este problema foi revelado por selftests adicionados ao sistema de Integração Contínua (CI). O vazamento de memória está associado a objetos não referenciados, e um backtrace é fornecido, indicando o envolvimento de funções como kvmalloc node noprof, virtnet xsk pool enable e xsk bind.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Memory Leak

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-12031
CVE-2025-37955
OPENSUSE-SU-2026:20287-1
SUSE-SU-2026:20555-1
SUSE-SU-2026:20570-1
SUSE-SU-2026:20599-1
SUSE-SU-2026:20615-1
USN-7699-1
USN-7699-2
USN-7721-1

Produtos afetados

Astra Linux
Linuxmint
Linux Kernel
Red Os
Ubuntu