PT-2025-37961 · Linux+3 · Linux Kernel+3
CVE-2025-39816
·
Publicado
2025-08-28
·
Atualizado
2026-08-30
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O kernel Linux contém uma falha no subsistema io uring/kbuf na qual os tamanhos dos buffers não são lidos de forma consistente. Isso se deve ao uso de leituras potencialmente instáveis de buffers mapeados no espaço do usuário. A falha foi corrigida utilizando
READ ONCE() para garantir uma leitura estável do tamanho do buffer, evitando problemas potenciais caso o buffer seja alterado durante o processamento. Além disso, o loop de commit agora é interrompido caso um buffer de tamanho zero seja encontrado, impedindo a continuação.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Red Os
Suse