PT-2025-37213 · Linux+2 · Linux Kernel+2

CVE-2025-39754

·

Publicado

2025-07-24

·

Atualizado

2026-08-25

CVSS v3.1

4.7

Média

VetorAV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas: Kernel Linux (versões afetadas não especificadas)
Descrição: Existe uma condição de corrida entre smaps hugetlb range() e a migração de páginas dentro do subsistema de gerenciamento de memória do kernel. Especificamente, smaps hugetlb range() acessa entradas da tabela de páginas (pte) sem manter o lock da tabela de páginas (ptl), podendo levar potencialmente a um erro BUG ON em pfn swap entry to page() durante a migração de páginas concorrente. O problema surge da interação entre huge ptep get() em smaps hugetlb range() e remove migration ptes() durante a migração, especificamente após folio unlock().
Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Race Condition

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

AZL-67175
AZL-70952
BDU:2026-09202
CVE-2025-39754
ECHO-58F1-184E-4081
OESA-2025-2409
OESA-2025-2410
OESA-2025-2411
OPENSUSE-SU-2025:20081-1
SUSE-SU-2025:03600-1
SUSE-SU-2025:03601-1
SUSE-SU-2025:03614-1
SUSE-SU-2025:03633-1
SUSE-SU-2025:03634-1
SUSE-SU-2025:20851-1
SUSE-SU-2025:20861-1
SUSE-SU-2025:20870-1
SUSE-SU-2025:20898-1
SUSE-SU-2025:21074-1
SUSE-SU-2025:21139-1
SUSE-SU-2025:21179-1
SUSE-SU-2025:3725-1
SUSE-SU-2025:3751-1
SUSE-SU-2026:20560-1

Produtos afetados

Debian
Linux Kernel
Suse