CVE-2025-38493

Nome do Software Vulnerável e Versões Afetadas Versões do kernel do Linux anteriores a 6.15.3-200.fc42

Descrição Existe uma falha na função timerlat dump stack() do kernel do Linux dentro do subsistema tracing/osnoise. O problema origina-se de uma ordem incorreta de operações ao construir a entrada da pilha do ftrace, especificamente relacionada à função memcpy e ao marcador counted by(size). Isso pode levar a um pânico do kernel devido a um estouro de buffer quando o campo size contém dados lixo, potencialmente zero, desencadeando uma escrita fora dos limites.

Recomendações Versões do kernel do Linux anteriores a 6.15.3-200.fc42: Atualize para a versão 6.15.3-200.fc42 ou uma versão posterior para corrigir este problema.