PT-2025-33587
CVE-2025-38544
·
Publicado
2025-07-08
·
Atualizado
2026-10-18
Descrição por
CVSS 4.0
6.8
MédiaMétricasAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas:
Kernel Linux (versões afetadas não especificadas)
Descrição:
Existe uma falha no subsistema rxrpc do kernel Linux relacionada à pré-alocação de chamadas de entrada ao utilizar o AF RXRPC para funcionalidade de servidor. O problema surge de uma colisão durante a pré-alocação, na qual tentativas de pré-alocar uma chamada com um ID de chamada já em uso não tratam corretamente as condições de erro. Isso pode levar ao acionamento de asserções dentro da função
rxrpc cleanup call(), pois a chamada não é marcada corretamente como concluída ou liberada.Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾