PT-2025-37981 · Linux+5 · Linux Kernel+5
CVE-2025-39836
·
Publicado
2025-08-26
·
Atualizado
2026-08-30
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O kernel do Linux contém um problema em que o buffer de comunicação alocado por
setup mm hdr() não era contíguo, apesar de ser esperado que fosse por tee shm register kernel buf(). Isso poderia levar a corrupções ou bugs no sistema, particularmente após o commit 9aec2fb0fd5e ("slab: allocate frozen pages"), embora o problema existisse antes deste commit. O problema foi causado pelo uso de kmalloc() em vez de alocar páginas contíguas.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
DoS
Allocation of Resources Without Limits
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu