PT-2025-37213

CVE-2025-39754

·

Publicado

2025-07-24

·

Atualizado

2026-10-18

Descrição por

CVSS 4.0
5.7
Média
MétricasAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas: Kernel Linux (versões afetadas não especificadas)
Descrição: Existe uma condição de corrida entre smaps hugetlb range() e a migração de páginas dentro do subsistema de gerenciamento de memória do kernel. Especificamente, smaps hugetlb range() acessa entradas da tabela de páginas (pte) sem manter o lock da tabela de páginas (ptl), podendo levar potencialmente a um erro BUG ON em pfn swap entry to page() durante a migração de páginas concorrente. O problema surge da interação entre huge ptep get() em smaps hugetlb range() e remove migration ptes() durante a migração, especificamente após folio unlock().
Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
AZL-67175
AZL-70952
CLSA-2026-1780052998
ECHO-58F1-184E-4081
OESA-2025-2409
OESA-2025-2410
OESA-2025-2411
OPENSUSE-SU-2025:20081-1
SUSE-SU-2025:03600-1
SUSE-SU-2025:03601-1
SUSE-SU-2025:03614-1
SUSE-SU-2025:03633-1
SUSE-SU-2025:03634-1
SUSE-SU-2025:20851-1
SUSE-SU-2025:20861-1
SUSE-SU-2025:20870-1
SUSE-SU-2025:20898-1
SUSE-SU-2025:21074-1
SUSE-SU-2025:21139-1
SUSE-SU-2025:21179-1
SUSE-SU-2025:3725-1
SUSE-SU-2025:3751-1
SUSE-SU-2026:20560-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾