CVE-2025-39727

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de estouro de buffer na função setup clusters() dentro do código de gerenciamento de swap do kernel. A vulnerabilidade ocorre porque setup swap map() valida badpages apenas em relação ao intervalo de 0 a last page, enquanto maxpages pode ser menor que last page. Isso pode resultar em um estouro de buffer quando badpage for maior ou igual a maxpages. A questão é resolvida garantindo que inc cluster info page() seja chamado apenas para valores de badpage menores que maxpages.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.