PT-2025-29061 · Linux+4 · Linux Kernel+4

CVE-2025-38339

·

Publicado

2025-04-22

·

Atualizado

2025-11-25

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas: Kernel Linux (versões afetadas não especificadas)
Descrição: Existe uma falha no kernel Linux relacionada ao cálculo do tamanho do código JIT dos trampolins BPF na arquitetura powerpc. A função arch bpf trampoline size() fornece um tamanho JIT para o trampolim BPF antes que o buffer seja alocado. O cálculo do tamanho pode variar dependendo da localização da imagem, podendo resultar em um aviso se o tamanho calculado for menor que o tamanho real necessário durante a compilação JIT. Isso pode ocorrer quando há uma dependência da localização da imagem para a compilação JIT.
Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-08800
CVE-2025-38339
OPENSUSE-SU-2025:20081-1
SUSE-SU-2025:21074-1
SUSE-SU-2025:21139-1
SUSE-SU-2025:21179-1
SUSE-SU-2026:20560-1
USN-7833-1
USN-7833-2
USN-7833-3
USN-7833-4
USN-7834-1
USN-7856-1

Produtos afetados

Astra Linux
Linuxmint
Linux Kernel
Suse
Ubuntu