PT-2025-36278

CVE-2025-39683

·

Publicado

2025-01-01

·

Atualizado

2026-10-21

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.16.0
Descrição Existe uma falha no kernel Linux relacionada à funcionalidade de rastreamento. Especificamente, a verificação de limites insuficiente ao manipular strings mais longas que FTRACE BUFF MAX dentro da função ftrace process regex, desencadeada por uma falha em trace get user, pode resultar em uma leitura fora dos limites em strsep. Este problema manifesta-se como um alarme do KASAN durante o processamento de strings dentro do subsistema de rastreamento.
Recomendações Atualize para a versão 6.16.0 ou posterior do kernel Linux para corrigir este problema.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
AZL-67037
AZL-73695
CLSA-2026-1773832495
CLSA-2026-1773872435
DLA-4327-1
DLA-4328-1
DSA-6008-1
DSA-6009-1
ECHO-26DD-1ECB-045C
MGASA-2025-0234
MGASA-2025-0235
OESA-2025-2465
OESA-2025-2466
OESA-2025-2467
OESA-2025-2468
OESA-2025-2469
OESA-2025-2470
OPENSUSE-SU-2025:20081-1
SUSE-SU-2025:21040-1
SUSE-SU-2025:21052-1
SUSE-SU-2025:21056-1
SUSE-SU-2025:21064-1
SUSE-SU-2025:21074-1
SUSE-SU-2025:21139-1
SUSE-SU-2025:21179-1
SUSE-SU-2025:4057-1
SUSE-SU-2025:4128-1
SUSE-SU-2025:4132-1
SUSE-SU-2025:4140-1
SUSE-SU-2025:4141-1
SUSE-SU-2025:4301-1
SUSE-SU-2026:20560-1
USN-7909-1
USN-7909-2
USN-7909-3
USN-7909-4
USN-7909-5
USN-7910-1
USN-7910-2
USN-7933-1
USN-7938-1
USN-8028-1
USN-8028-2
USN-8028-3
USN-8028-4
USN-8028-5
USN-8028-6
USN-8028-7
USN-8028-8
USN-8031-1
USN-8031-2
USN-8031-3
USN-8052-1
USN-8052-2
USN-8074-1
USN-8074-2
USN-8126-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾