PT-2025-37234

CVE-2025-39776

·

Publicado

2025-07-31

·

Atualizado

2026-10-21

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O kernel do Linux contém uma falha no teste mm/debug vm pagetable onde as entradas da tabela de páginas não são corretamente limpas em destroy args(). Isso pode levar à permanência de entradas obsoletas, potencialmente causando problemas se outro processo alocar uma estrutura de gerenciamento de memória (mm struct) no mesmo endereço, resultando em um estado incorreto do contador RSS e valores negativos de pgtables bytes.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-416: Use After Free
CWE-770: Allocation of Resources Without Limits or Throttling
Identificadores relacionados
CVE-2025-39776
BDU:2025-15693
AZL-67247
AZL-74673
CLSA-2026-1786350974
CLSA-2026-1791800936
DLA-4328-1
DSA-6008-1
DSA-6009-1
ECHO-C486-6696-6484
USN-7909-1
USN-7909-2
USN-7909-3
USN-7909-4
USN-7909-5
USN-7910-1
USN-7910-2
USN-7933-1
USN-7938-1
USN-8028-1
USN-8028-2
USN-8028-3
USN-8028-4
USN-8028-5
USN-8028-6
USN-8028-7
USN-8028-8
USN-8031-1
USN-8031-2
USN-8031-3
USN-8052-1
USN-8052-2
USN-8074-1
USN-8074-2
USN-8126-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com