CVE-2025-38681

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no componente mm/ptdump na qual o código pode sofrer uma condição de corrida com modificações concorrentes das tabelas de páginas do kernel. Especificamente, quando níveis intermediários das tabelas de páginas do kernel são liberados, o código de dump pode desreferenciar endereços inválidos, potencialmente levando a problemas. Isso ocorre durante operações de remoção dinâmica de memória e ao verificar páginas marcadas com permissões de escrita e execução através da interface /sys/kernel/debug/kernel page tables/check wx pages, que chama a função ptdump check wx(). O problema é tratado movendo o lock de hotplug de memória para dentro da função genérica ptdump check wx().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.