CVE-2025-39902

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no subsistema mm/slub do Kernel Linux dentro da função object err(). Esta função foi projetada para relatar detalhes do objeto para fins de depuração, incluindo ponteiros de freelist e redzones. No entanto, se for fornecido um ponteiro inválido, o acesso aos metadados do objeto pode causar uma falha no sistema. Isso ocorre porque a função tenta acessar locais de memória que não são válidos, particularmente quando alloc consistency checks() detecta a invalidade do ponteiro devido à corrupção da freelist. O problema surge quando a função não trata adequadamente ponteiros inválidos, levando a uma falha em vez de relatar a corrupção.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.