PT-2025-36289 · Linux+3 · Linux Kernel+3
CVE-2025-39695
·
Publicado
2025-08-13
·
Atualizado
2026-08-30
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Existe uma falha no subsistema RDMA/rxe do kernel Linux relacionada ao manuseio de pacotes SKB e recursos RXE. Especificamente, o problema ocorre quando pacotes skb são enviados e ainda dependem de recursos RXE (como QP e sk). A liberação desses recursos enquanto os pacotes estão sendo destruídos pode levar a problemas de call trace. Para impedir que os pacotes permaneçam em dispositivos de rede por períodos prolongados, um timestamp é adicionado no momento da criação do pacote. Caso os pacotes excedam uma determinada duração, o dispositivo de rede pode liberá-los para liberar os recursos RXE associados.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Resource Release
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Red Os
Suse