PT-2025-29005

CVE-2025-38285

·

Publicado

2025-05-13

·

Atualizado

2026-10-18

Descrição por

CVSS 2.0
6.0
Média
MétricasAV:L/AC:H/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas:

Versões do kernel Linux anteriores a 6.15.0-rc5-syzkaller-00038-g707df3375124

Descrição:

Um aviso foi disparado na função get bpf raw tp regs devido a um problema potencial com chamadas aninhadas em tracepoints como trace mmap lock acquire returned. Este problema foi relatado pelo syzkaller. O aviso está relacionado a um cenário potencial de chamada recursiva que pode ocorrer em circunstâncias específicas.

Recomendações:

Atualize para a versão 6.15.0-rc5-syzkaller-00038-g707df3375124 do kernel Linux ou uma versão posterior para resolver este problema.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-665: Improper Initialization
CWE-617: Reachable Assertion
Identificadores relacionados
CVE-2025-38285
BDU:2025-08622
AZL-64955
CLSA-2025-1757963029
DLA-4327-1
DLA-4328-1
DSA-5973-1
ECHO-2B91-5783-26EF
MGASA-2025-0218
MGASA-2025-0219
OESA-2025-1869
OESA-2025-1871
OESA-2025-1874
OESA-2025-2800
OESA-2025-2801
USN-7769-1
USN-7769-2
USN-7769-3
USN-7770-1
USN-7771-1
USN-7774-1
USN-7774-2
USN-7774-3
USN-7774-4
USN-7774-5
USN-7775-1
USN-7775-2
USN-7775-3
USN-7776-1
USN-7789-1
USN-7789-2
USN-8028-1
USN-8028-2
USN-8028-3
USN-8028-4
USN-8028-5
USN-8028-6
USN-8028-7
USN-8028-8
USN-8031-1
USN-8031-2
USN-8031-3
USN-8052-1
USN-8052-2
USN-8074-1
USN-8074-2
USN-8126-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com