PT-2025-34403

CVE-2025-38642

Publicado

2025-07-23

Atualizado

2025-12-15

Descrição por

CVSS 2.0

6.0

Média

MétricasAV:L/AC:H/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas: Kernel do Linux (versões afetadas não especificadas)

Descrição: O kernel do Linux contém um problema no qual um aviso ocorre no modo monitor em determinados dispositivos que não possuem suporte para WANT MONITOR VIF e contexto de canal. Isso ocorre durante alterações na configuração por link de uma interface de monitor. O problema é tratado lidando com isso dentro do código de alteração de link, em vez de gerar um aviso.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-233: Improper Handling of Parameters

CWE-20: Improper Input Validation

CWE-617: Reachable Assertion

Identificadores relacionados

CVE-2025-38642