PT-2025-29029

CVE-2025-38309

·

Publicado

2025-05-14

·

Atualizado

2025-11-18

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas: Kernel Linux (versões afetadas não especificadas)
Descrição: O kernel Linux contém um problema no subsistema drm/xe/vm. Existe uma falha na função xe vm close and put() na qual xe svm fini() pode ser chamada prematuramente durante a criação da máquina virtual, especificamente em caminhos de erro antes que o estado svm esteja totalmente inicializado. Isso pode levar a travamentos do sistema (splats) e a um erro NPD (Dereferência de Ponteiro Nulo) irrecuperável.
Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾