PT-2025-27970

CVE-2025-38195

·

Publicado

2025-07-04

·

Atualizado

2026-10-18

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas: Kernel Linux (versões afetadas não especificadas)
Descrição: Um pânico no kernel Linux foi resolvido, especificamente relacionado à arquitetura LoongArch. O problema ocorre quando um NULL-PMD é encontrado na função huge pte offset(), resultando em um erro de solicitação de paginação do kernel. O erro é caracterizado por um trace de chamada que inclui funções como huge pte offset(), hugetlb follow page mask() e sys madvise(). Em alguns casos, o pmd pode ser NULL, e o código depende deste valor NULL para o processamento, necessitando de uma verificação para esta situação.
Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
ECHO-AAAF-9029-AEF6
MGASA-2025-0218
MGASA-2025-0219
OESA-2025-1823
OESA-2025-1824
OESA-2025-1870
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾