PT-2025-39140 · Linux+8 · Linux Kernel+8

CVE-2025-39883

·

Publicado

2025-08-28

·

Atualizado

2026-08-23

CVSS v3.1

7.1

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores à 6.10.0-rc1-00195-g148743902568
Descrição O kernel Linux contém uma falha no subsistema de gerenciamento de memória relacionada ao tratamento de páginas de memória envenenadas. Especificamente, a função unpoison memory verifica incorretamente as flags da página, desencadeando um pânico do kernel ao tentar reverter o envenenamento da memória. Isso ocorre quando pfn to online page() retorna NULL, indicando um bloco de memória offline. O problema é reproduzível ao colocar a memória offline, obter seu número de quadro de página (PFN) e, em seguida, tentar reverter o envenenamento através da interface /sys/kernel/debug/hwpoison/unpoison-pfn. A causa raiz é que VM BUG ON PAGE(PagePoisoned(page)) é disparado em uma página não inicializada.
Recomendações Atualize para uma versão superior à 6.10.0-rc1-00195-g148743902568.

Exploit

Correção

DoS

Use After Free

Out of bounds Read

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2025:22387
ALSA-2025:22388
ALSA-2025:22395
ALSA-2026:0445
AZL-67656
AZL-74739
BDU:2025-13885
CESA-2025_22387
CESA-2025_22388
CVE-2025-39883
DLA-4328-1
DLA-4404-1
ECHO-FAFE-37F6-96F7
INFSA-2025_22387
INFSA-2025_22388
MGASA-2025-0309
MGASA-2025-0310
OESA-2025-2406
OESA-2025-2407
OESA-2025-2408
OESA-2025-2465
OESA-2025-2466
OESA-2025-2467
RHSA-2026:0271
RHSA-2026:0445
RHSA-2026:0533
USN-8033-1
USN-8033-2
USN-8033-3
USN-8033-4
USN-8033-5
USN-8033-6
USN-8033-7
USN-8033-8
USN-8034-1
USN-8034-2
USN-8095-1
USN-8095-2
USN-8095-3
USN-8095-4
USN-8095-5
USN-8100-1
USN-8125-1
USN-8126-1
USN-8141-1
USN-8163-1
USN-8163-2
USN-8165-1
USN-8243-1
USN-8261-1

Produtos afetados

Almalinux
Centos
Debian
Linuxmint
Linux Kernel
Red Hat
Red Os
Rocky Linux
Ubuntu