PT-2025-35985 · Linux+5 · Linux Kernel+5

CVE-2025-38712

·

Publicado

2025-07-15

·

Atualizado

2026-08-25

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição Existe uma falha no Kernel Linux onde a função hfsplus create attributes file() utiliza incorretamente BUG ON(). Isso ocorre quando o cabeçalho do volume contém valores incorretos, levando a um erro quando a função é chamada. O problema surge de uma suposição feita durante o processo hfsplus fill super() em relação ao status de criação do arquivo de atributos.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Assertion Failure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

AZL-66866
AZL-75306
BDU:2025-15752
CVE-2025-38712
DLA-4327-1
DLA-4328-1
DSA-6009-1
ECHO-2B99-4411-2A02
MGASA-2025-0234
MGASA-2025-0235
OESA-2026-1275
OESA-2026-1303
OESA-2026-1304
OESA-2026-1305
SUSE-SU-2025:03600-1
SUSE-SU-2025:03614-1
SUSE-SU-2025:03634-1
SUSE-SU-2025:20851-1
SUSE-SU-2025:20861-1
SUSE-SU-2025:20870-1
SUSE-SU-2025:20898-1
SUSE-SU-2025:3751-1
SUSE-SU-2025:4057-1
SUSE-SU-2025:4132-1
SUSE-SU-2025:4141-1
USN-7909-1
USN-7909-2
USN-7909-3
USN-7909-4
USN-7909-5
USN-7910-1
USN-7910-2
USN-7933-1
USN-7938-1
USN-8028-1
USN-8028-2
USN-8028-3
USN-8028-4
USN-8028-5
USN-8028-6
USN-8028-7
USN-8028-8
USN-8031-1
USN-8031-2
USN-8031-3
USN-8052-1
USN-8052-2
USN-8074-1
USN-8074-2
USN-8126-1

Produtos afetados

Debian
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu