PT-2025-27753 · Linux+5 · Linux Kernel+5
CVE-2025-38168
·
Publicado
2025-04-03
·
Atualizado
2026-08-21
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas:
Kernel Linux (versões afetadas não especificadas)
Descrição:
Uma vulnerabilidade no kernel Linux foi resolvida, relacionada ao subsistema perf e dispositivos arm-ni. Quando uma alocação de recursos falha em um domínio de clock de um dispositivo NI, os perf PMUs previamente registrados em outros domínios de clock do mesmo dispositivo precisam ser devidamente descadastrados para evitar pânicos do kernel. A falha em fazer isso pode levar à corrupção de list add e falhas do kernel.
Recomendações:
Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Resource Release
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu