PT-2025-30769 · Linux+4 · Linux Kernel+4

CVE-2025-38369

·

Publicado

2025-01-01

·

Atualizado

2026-08-25

CVSS v3.1

8.0

Alta

VetorAV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição Existe uma falha no Kernel Linux relacionada ao subsistema dmaengine e ao driver idxd. Ao executar cargas de trabalho IDXD dentro de um contêiner com o diretório /dev montado, a terminação do processo pai do contêiner pode potencialmente levar a um pânico do kernel ou call trace. Isso ocorre porque o Docker pode não propagar corretamente as informações de réplica de montagem, resultando em tentativas de concluir o trabalho em uma workqueue (WQ) destruída. Especificamente, o problema surge quando o driver do usuário se desanexa e o sistema tenta chamar destroy workqueue() em uma WQ que não existe mais.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Use After Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2025:20095
AZL-70448
BDU:2025-09246
CVE-2025-38369
ECHO-0AAA-8316-39DE
MGASA-2025-0218
MGASA-2025-0219
OESA-2025-2077
OESA-2025-2078
OESA-2025-2079
OPENSUSE-SU-2025:20081-1
RHSA-2025:20095
SUSE-SU-2025:02853-1
SUSE-SU-2025:02923-1
SUSE-SU-2025:02969-1
SUSE-SU-2025:02996-1
SUSE-SU-2025:02997-1
SUSE-SU-2025:03011-1
SUSE-SU-2025:03023-1
SUSE-SU-2025:20577-1
SUSE-SU-2025:20586-1
SUSE-SU-2025:20601-1
SUSE-SU-2025:20602-1
SUSE-SU-2025:21074-1
SUSE-SU-2025:21139-1
SUSE-SU-2025:21179-1
SUSE-SU-2025_02853-1
SUSE-SU-2025_02969-1
SUSE-SU-2025_02996-1
SUSE-SU-2025_02997-1
SUSE-SU-2025_03011-1
SUSE-SU-2025_03023-1
SUSE-SU-2026:20560-1
USN-7833-1
USN-7833-2
USN-7833-3
USN-7833-4
USN-7834-1
USN-7856-1
USN-8028-1
USN-8028-2
USN-8028-3
USN-8028-4
USN-8028-5
USN-8028-6
USN-8028-7
USN-8028-8
USN-8031-1
USN-8031-2
USN-8031-3
USN-8052-1
USN-8052-2
USN-8074-1
USN-8074-2
USN-8126-1

Produtos afetados

Debian
Linuxmint
Linux Kernel
Suse
Ubuntu