PT-2025-30769

CVE-2025-38369

·

Publicado

2025-01-01

·

Atualizado

2026-10-18

Descrição por

CVSS 3.1
8.0
Alta
MétricasAV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição Existe uma falha no Kernel Linux relacionada ao subsistema dmaengine e ao driver idxd. Ao executar cargas de trabalho IDXD dentro de um contêiner com o diretório /dev montado, a terminação do processo pai do contêiner pode potencialmente levar a um pânico do kernel ou call trace. Isso ocorre porque o Docker pode não propagar corretamente as informações de réplica de montagem, resultando em tentativas de concluir o trabalho em uma workqueue (WQ) destruída. Especificamente, o problema surge quando o driver do usuário se desanexa e o sistema tenta chamar destroy workqueue() em uma WQ que não existe mais.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
ALSA-2025:20095
AZL-70448
ECHO-0AAA-8316-39DE
MGASA-2025-0218
MGASA-2025-0219
OESA-2025-2077
OESA-2025-2078
OESA-2025-2079
OPENSUSE-SU-2025:20081-1
RHSA-2025:20095
SUSE-SU-2025:02853-1
SUSE-SU-2025_02853-1
SUSE-SU-2025:02923-1
SUSE-SU-2025:02969-1
SUSE-SU-2025_02969-1
SUSE-SU-2025:02996-1
SUSE-SU-2025_02996-1
SUSE-SU-2025:02997-1
SUSE-SU-2025_02997-1
SUSE-SU-2025:03011-1
SUSE-SU-2025_03011-1
SUSE-SU-2025:03023-1
SUSE-SU-2025_03023-1
SUSE-SU-2025:20577-1
SUSE-SU-2025:20586-1
SUSE-SU-2025:20601-1
SUSE-SU-2025:20602-1
SUSE-SU-2025:21074-1
SUSE-SU-2025:21139-1
SUSE-SU-2025:21179-1
SUSE-SU-2026:20560-1
USN-7833-1
USN-7833-2
USN-7833-3
USN-7833-4
USN-7834-1
USN-7856-1
USN-8028-1
USN-8028-2
USN-8028-3
USN-8028-4
USN-8028-5
USN-8028-6
USN-8028-7
USN-8028-8
USN-8031-1
USN-8031-2
USN-8031-3
USN-8052-1
USN-8052-2
USN-8074-1
USN-8074-2
USN-8126-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾