PT-2025-37961 · Linux+3 · Linux Kernel+3

CVE-2025-39816

·

Publicado

2025-08-28

·

Atualizado

2026-08-30

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição O kernel Linux contém uma falha no subsistema io uring/kbuf na qual os tamanhos dos buffers não são lidos de forma consistente. Isso se deve ao uso de leituras potencialmente instáveis de buffers mapeados no espaço do usuário. A falha foi corrigida utilizando READ ONCE() para garantir uma leitura estável do tamanho do buffer, evitando problemas potenciais caso o buffer seja alterado durante o processamento. Além disso, o loop de commit agora é interrompido caso um buffer de tamanho zero seja encontrado, impedindo a continuação.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-02754
CVE-2025-39816
OPENSUSE-SU-2025:20081-1
SUSE-SU-2025:03601-1
SUSE-SU-2025:03633-1
SUSE-SU-2025:21074-1
SUSE-SU-2025:21139-1
SUSE-SU-2025:21179-1
SUSE-SU-2025:3725-1
SUSE-SU-2026:20560-1

Produtos afetados

Astra Linux
Linux Kernel
Red Os
Suse