PT-2025-36297

CVE-2025-39703

·

Publicado

2025-01-01

·

Atualizado

2026-10-20

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.15.0 #12
Descrição Existe uma falha no kernel Linux relacionada ao manuseio de quadros High-Speed Resilient (HSR). Receber um quadro HSR sem espaço suficiente para acomodar a tag HSR dentro do skb (buffer de socket) pode levar a uma falha do kernel, especificamente um BUG do kernel acionado por um opcode inválido. Este problema surge de transformações não intencionais aplicadas ao skb pela camada HSR ao processar um quadro HSR corrompido com uma TAG incompleta. O reproducer utiliza AF PACKET, mas a vulnerabilidade poderia potencialmente ser acionada por quadros recebidos através de uma rede.
Recomendações Atualize para uma versão superior a 6.15.0 #12 para resolver este problema.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
AZL-66923
AZL-73722
CLSA-2026-1777633439
DLA-4327-1
DLA-4328-1
DSA-6008-1
DSA-6009-1
ECHO-B1FD-7B2D-00E1
MGASA-2025-0234
MGASA-2025-0235
OESA-2025-2765
OESA-2025-2766
OESA-2025-2767
OPENSUSE-SU-2025:20081-1
SUSE-SU-2025:03600-1
SUSE-SU-2025:03601-1
SUSE-SU-2025:03602-1
SUSE-SU-2025:03615-1
SUSE-SU-2025:03628-1
SUSE-SU-2025:03633-1
SUSE-SU-2025:03634-1
SUSE-SU-2025:20851-1
SUSE-SU-2025:20861-1
SUSE-SU-2025:20870-1
SUSE-SU-2025:20898-1
SUSE-SU-2025:21074-1
SUSE-SU-2025:21139-1
SUSE-SU-2025:21179-1
SUSE-SU-2025:3716-1
SUSE-SU-2025:3725-1
SUSE-SU-2025:3751-1
SUSE-SU-2025:3761-1
SUSE-SU-2026:20560-1
USN-7909-1
USN-7909-2
USN-7909-3
USN-7909-4
USN-7909-5
USN-7910-1
USN-7910-2
USN-7933-1
USN-7938-1
USN-8028-1
USN-8028-2
USN-8028-3
USN-8028-4
USN-8028-5
USN-8028-6
USN-8028-7
USN-8028-8
USN-8031-1
USN-8031-2
USN-8031-3
USN-8052-1
USN-8052-2
USN-8074-1
USN-8074-2
USN-8126-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾