PT-2025-33568
CVE-2025-38525
·
Publicado
2025-07-17
·
Atualizado
2026-08-03
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas:
Kernel Linux (versões afetadas não especificadas)
Descrição:
Existe uma falha no kernel Linux relacionada ao gerenciamento de interrupções dentro do subsistema rxrpc. Especificamente, a função
rxrpc assess MTU size(), chamada a partir de rxrpc new incoming call(), pode levar a um aviso quando as interrupções estão desabilitadas devido a uma chamada a local bh enable() dentro da camada IP. Isso ocorre durante a avaliação do tamanho da MTU para chamadas de entrada. A questão é resolvida movendo a chamada para rxrpc assess MTU size() para um ponto na pilha onde as interrupções não estão desabilitadas.Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾