PT-2025-34381 · Linux+5 · Linux Kernel+5

CVE-2025-38619

·

Publicado

2025-06-30

·

Atualizado

2026-08-30

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas: Versões do kernel Linux anteriores a 6.16.0-rc3+
Descrição: Um problema de corrupção na exclusão de lista foi resolvido na função ti csi2rx dma callback() no kernel Linux. Se ti csi2rx start dma() falhar, o buffer é marcado como erro, mas permanece na fila DMA, levando a uma exclusão dupla de lista e subsequente corrupção de lista, potencialmente causando um pânico do kernel.
Recomendações: Atualize para uma versão mais recente do kernel Linux para corrigir este problema.

Exploit

Correção

DoS

NULL Pointer Dereference

Improper Locking

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-476CWE-667

Identificadores relacionados

BDU:2025-15181
CVE-2025-38619
OPENSUSE-SU-2025:20081-1
SUSE-SU-2025:21074-1
SUSE-SU-2025:21139-1
SUSE-SU-2025:21179-1
SUSE-SU-2026:20560-1
USN-7879-1
USN-7879-2
USN-7879-3
USN-7879-4
USN-7880-1
USN-7934-1
USN-8028-1
USN-8028-2
USN-8028-3
USN-8028-4
USN-8028-5
USN-8028-6
USN-8028-7
USN-8028-8
USN-8031-1
USN-8031-2
USN-8031-3
USN-8052-1
USN-8052-2
USN-8074-1
USN-8074-2
USN-8126-1

Produtos afetados

Astra Linux
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu