PT-2025-30764 · Linux+6 · Linux Kernel+6

CVE-2025-38364

·

Publicado

2025-01-01

·

Atualizado

2026-08-25

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição O kernel Linux contém uma falha relacionada à flag MA STATE PREALLOC dentro da função mas preallocate(). Este problema pode levar a uma mensagem de aviso seguida por uma desreferência de ponteiro nulo quando solicitações subsequentes para um número maior de nós são ignoradas, como durante uma nova tentativa de mesclagem de vma em mmap region(). A falha ocorre porque a flag MA STATE PREALLOC não é tratada corretamente durante solicitações de alocação, potencialmente fazendo com que alocações sejam ignoradas. A questão é resolvida limpando temporariamente a flag de pré-alocação quando alocações explícitas são solicitadas e garantindo que ela seja definida em alocações zero para detectar condições de underflow.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Memory Leak

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

AZL-65792
BDU:2025-09245
CVE-2025-38364
DLA-4328-1
DSA-5973-1
ECHO-C0BE-78DD-B3C1
MGASA-2025-0218
MGASA-2025-0219
OESA-2026-2417
OESA-2026-2418
OPENSUSE-SU-2025:20081-1
SUSE-SU-2025:02853-1
SUSE-SU-2025:02923-1
SUSE-SU-2025:02969-1
SUSE-SU-2025:02996-1
SUSE-SU-2025:02997-1
SUSE-SU-2025:03011-1
SUSE-SU-2025:03023-1
SUSE-SU-2025:20577-1
SUSE-SU-2025:20586-1
SUSE-SU-2025:20601-1
SUSE-SU-2025:20602-1
SUSE-SU-2025:21074-1
SUSE-SU-2025:21139-1
SUSE-SU-2025:21179-1
SUSE-SU-2025_02853-1
SUSE-SU-2025_02969-1
SUSE-SU-2025_02996-1
SUSE-SU-2025_02997-1
SUSE-SU-2025_03011-1
SUSE-SU-2025_03023-1
SUSE-SU-2026:20560-1
USN-7833-1
USN-7833-2
USN-7833-3
USN-7833-4
USN-7834-1
USN-7856-1
USN-8028-1
USN-8028-2
USN-8028-3
USN-8028-4
USN-8028-5
USN-8028-6
USN-8028-7
USN-8028-8
USN-8031-1
USN-8031-2
USN-8031-3
USN-8052-1
USN-8052-2
USN-8074-1
USN-8074-2
USN-8126-1

Produtos afetados

Astra Linux
Debian
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu