PT-2025-37234 · Linux+5 · Linux Kernel+5

CVE-2025-39776

·

Publicado

2025-07-31

·

Atualizado

2026-08-21

CVSS v3.1

7.0

Alta

VetorAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O kernel do Linux contém uma falha no teste mm/debug vm pagetable onde as entradas da tabela de páginas não são corretamente limpas em destroy args(). Isso pode levar à permanência de entradas obsoletas, potencialmente causando problemas se outro processo alocar uma estrutura de gerenciamento de memória (mm struct) no mesmo endereço, resultando em um estado incorreto do contador RSS e valores negativos de pgtables bytes.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Allocation of Resources Without Limits

Use After Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

AZL-67247
AZL-74673
BDU:2025-15693
CVE-2025-39776
DLA-4328-1
DSA-6008-1
DSA-6009-1
ECHO-C486-6696-6484
USN-7909-1
USN-7909-2
USN-7909-3
USN-7909-4
USN-7909-5
USN-7910-1
USN-7910-2
USN-7933-1
USN-7938-1
USN-8028-1
USN-8028-2
USN-8028-3
USN-8028-4
USN-8028-5
USN-8028-6
USN-8028-7
USN-8028-8
USN-8031-1
USN-8031-2
USN-8031-3
USN-8052-1
USN-8052-2
USN-8074-1
USN-8074-2
USN-8126-1

Produtos afetados

Astra Linux
Debian
Linuxmint
Linux Kernel
Red Os
Ubuntu