PT-2025-27723
CVE-2025-38137
·
Publicado
2025-04-09
·
Atualizado
2026-10-17
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas:
kernel Linux (versões afetadas não especificadas)
Descrição:
Um problema de use-after-free pode ser acionado no kernel Linux ao forçar a função
rescan work func() a demorar muito tempo e utilizar um driver pwrctrl que pode ser descarregado. Isso é resolvido cancelando o trabalho de revarredura pendente ao cancelar o registro, para garantir que ele seja concluído antes de permitir que as estruturas de dados sejam liberadas.Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾