PT-2025-22222 · Linux+6 · Linux Kernel+6

CVE-2025-37961

·

Publicado

2025-05-07

·

Atualizado

2026-08-25

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do kernel do Linux anteriores à versão que inclui a correção para o problema de valor não inicializado em do output route4
Descrição Uma vulnerabilidade foi resolvida no kernel do Linux relacionada a um problema de valor não inicializado para o argumento saddr na função do output route4. Este problema pode impedir a conexão da rota. O problema surge porque o código ainda está lendo o valor saddr, embora ele deva ser ignorado de acordo com um commit anterior. A correção envolve alterar o argumento para ret saddr.
Recomendações Para resolver este problema, atualize o kernel do Linux para uma versão que inclua a correção para o problema de valor não inicializado em do output route4. Como solução alternativa temporária, considere restringir o uso da função do output route4 até que um patch esteja disponível.

Exploit

Correção

DoS

Use of Uninitialized Resource

Improper Resource Release

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

AZL-72575
BDU:2025-11793
CVE-2025-37961
DLA-4271-1
DSA-5925-1
ECHO-4B5C-1C2D-3960
MGASA-2025-0182
MGASA-2025-0183
OESA-2025-2120
OESA-2025-2121
OESA-2025-2122
SUSE-SU-2025:02249-1
SUSE-SU-2025:02254-1
SUSE-SU-2025:02307-1
SUSE-SU-2025:02333-1
SUSE-SU-2025:02334-1
SUSE-SU-2025:02335-1
SUSE-SU-2025:02538-1
SUSE-SU-2025:02923-1
SUSE-SU-2025:20475-1
SUSE-SU-2025:20483-1
SUSE-SU-2025:20493-1
SUSE-SU-2025:20498-1
SUSE-SU-2025_02249-1
SUSE-SU-2025_02254-1
SUSE-SU-2025_02307-1
SUSE-SU-2025_02333-1
SUSE-SU-2025_02334-1
SUSE-SU-2025_02335-1
SUSE-SU-2025_02538-1
USN-7699-1
USN-7699-2
USN-7721-1
USN-8028-1
USN-8028-2
USN-8028-3
USN-8028-4
USN-8028-5
USN-8028-6
USN-8028-7
USN-8028-8
USN-8031-1
USN-8031-2
USN-8031-3
USN-8052-1
USN-8052-2
USN-8074-1
USN-8074-2
USN-8126-1

Produtos afetados

Astra Linux
Debian
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu