PT-2025-28009
CVE-2025-38234
·
Publicado
2025-02-25
·
Atualizado
2026-10-21
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas:
Kernel Linux (versões afetadas não especificadas)
Descrição:
Uma condição de corrida no escalonador do Kernel Linux pode causar falhas, incluindo pânicos do kernel com várias assinaturas de falha, como falhas de asserção, falhas de página, desreferências de ponteiro nulo e erros de corrupção de fila. Este problema ocorre quando uma CPU escolhe chamar push rt task e seleciona uma tarefa para enviar à runqueue de outra CPU, potencialmente levando à liberação do lock atual da runqueue e reaquisição de ambos os locks simultaneamente. Se a tarefa for migrada e já tiver sido executada, e outra CPU estiver tentando acordá-la, as verificações atuais podem passar, mesmo que a tarefa tenha sido migrada para fora e não esteja mais na lista de tarefas pushable.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾