PT-2025-27723

CVE-2025-38137

·

Publicado

2025-04-09

·

Atualizado

2026-10-17

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas: kernel Linux (versões afetadas não especificadas)
Descrição: Um problema de use-after-free pode ser acionado no kernel Linux ao forçar a função rescan work func() a demorar muito tempo e utilizar um driver pwrctrl que pode ser descarregado. Isso é resolvido cancelando o trabalho de revarredura pendente ao cancelar o registro, para garantir que ele seja concluído antes de permitir que as estruturas de dados sejam liberadas.
Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
OPENSUSE-SU-2025:20081-1
RHSA-2025:13598
SUSE-SU-2025:21074-1
SUSE-SU-2025:21139-1
SUSE-SU-2025:21179-1
SUSE-SU-2026:20560-1
USN-7769-1
USN-7769-2
USN-7769-3
USN-7770-1
USN-7771-1
USN-7789-1
USN-7789-2
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾