CVE-2025-38140

Nome do Software Vulnerável e Versões Afetadas: Kernel do Linux (versões afetadas não especificadas)

Descrição: Uma vulnerabilidade no kernel do Linux foi resolvida, relacionada ao device-mapper (dm) e ao seu tratamento de dispositivos zonados com zone write plugs. O problema surge quando a função dm revalidate zones() falha ao atualizar corretamente as configurações zonadas de um dispositivo, potencialmente levando a erros devido ao acesso inválido à memória. A vulnerabilidade está relacionada à função blk revalidate disk zones(), que pode não atualizar corretamente as configurações zonadas do dispositivo se o dispositivo já possuir recursos de zone write plug. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.