PT-2025-40647
CVE-2025-39951
·
Publicado
2025-09-10
·
Atualizado
2026-10-18
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Existe uma falha no processo de registro do dispositivo virtio uml do Kernel Linux. Especificamente, quando
register virtio device() falha durante virtio uml probe(), o código define incorretamente vu dev->registered como 1, apesar de o dispositivo não ter sido registrado com sucesso. Isso pode levar a uma condição de use-after-free ou outros problemas relacionados.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾