PT-2025-34433 · Linux+1 · Linux Kernel+1

CVE-2025-38672

·

Publicado

2025-07-17

·

Atualizado

2026-08-21

CVSS v4.0

6.8

Média

VetorAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas: Kernel do Linux (versões afetadas não especificadas)
Descrição: Existe uma falha devido a um campo dma buf instável dentro da estrutura drm gem object no kernel do Linux. O campo pode se tornar NULL quando o espaço do usuário libera o handle GEM final no objeto de buffer, levando a uma desreferência de ponteiro NULL. Soluções alternativas anteriores não abordaram totalmente o problema, particularmente para objetos de buffer sem um framebuffer DRM associado. O problema foi resolvido revertendo um commit anterior.
Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

NULL Pointer Dereference

Improper Resource Release

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-01336
CVE-2025-38672

Produtos afetados

Astra Linux
Linux Kernel