PT-2025-4331

CVE-2025-21650

·

Publicado

2025-01-06

·

Atualizado

2026-10-21

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição O problema está relacionado a um acesso fora dos limites no HNS3 do kernel Linux. O espaço BAR do TQP é dividido em dois segmentos, mas a função hclge fetch pf reg não distingue entre esses segmentos ao ler as informações do espaço do TQP. Isso pode causar sobrescrita do espaço BAR de acesso quando o número de TQPs for maior que 1024. O problema foi considerado durante a inicialização de tqp.io base, e tqp.io base é usado diretamente quando a fila é lida em hclge fetch pf reg. Uma mensagem de erro é gerada quando o kernel não consegue manipular uma solicitação de paginação em um endereço virtual.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
ALT-PU-2025-12647
OESA-2025-1246
OESA-2025-1247
OESA-2025-1248
OPENSUSE-SU-2025_0428-1
OPENSUSE-SU-2025_0499-1
OPENSUSE-SU-2025_0557-1
SUSE-SU-2025:0289-1
SUSE-SU-2025:0428-1
SUSE-SU-2025_0428-1
SUSE-SU-2025:0499-1
SUSE-SU-2025_0499-1
SUSE-SU-2025:0557-1
SUSE-SU-2025_0557-1
SUSE-SU-2025:20165-1
SUSE-SU-2025:20166-1
SUSE-SU-2025:20248-1
SUSE-SU-2025:20249-1
USN-7379-1
USN-7379-2
USN-7380-1
USN-7381-1
USN-7382-1
USN-7513-1
USN-7513-2
USN-7513-3
USN-7513-4
USN-7513-5
USN-7514-1
USN-7515-1
USN-7515-2
USN-7522-1
USN-7523-1
USN-7524-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾