PT-2025-40069
CVE-2025-39895
·
Publicado
2025-09-09
·
Atualizado
2026-10-13
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
Versões do kernel Linux anteriores à 6.17.0-rc4-dirty #343
Descrição
O kernel Linux continha uma falha na função
sched numa find nth cpu(). Esta função, quando utilizada com uma máscara de CPU offline, poderia levar a uma desreferência de ponteiro nulo devido a um resultado incorreto do bsearch. Este problema ocorria quando todas as CPUs na máscara especificada estavam offline, causando um pânico do kernel. O problema foi acionado em um sistema rk3399 (LLLLbb) durante a inicialização com todas as CPUs big offline, resultando em um erro interno e, por fim, um pânico do kernel.Recomendações
Atualize para a versão 6.17.0-rc4-dirty #343 ou uma versão posterior para corrigir este problema.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾