PT-2025-33568

CVE-2025-38525

·

Publicado

2025-07-17

·

Atualizado

2026-08-03

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas: Kernel Linux (versões afetadas não especificadas)
Descrição: Existe uma falha no kernel Linux relacionada ao gerenciamento de interrupções dentro do subsistema rxrpc. Especificamente, a função rxrpc assess MTU size(), chamada a partir de rxrpc new incoming call(), pode levar a um aviso quando as interrupções estão desabilitadas devido a uma chamada a local bh enable() dentro da camada IP. Isso ocorre durante a avaliação do tamanho da MTU para chamadas de entrada. A questão é resolvida movendo a chamada para rxrpc assess MTU size() para um ponto na pilha onde as interrupções não estão desabilitadas.
Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
USN-7879-1
USN-7879-2
USN-7879-3
USN-7879-4
USN-7880-1
USN-7934-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾