PT-2025-44124 · Linux+3 · Linux Kernel+3
CVE-2025-40056
·
Publicado
2025-09-25
·
Atualizado
2026-08-30
CVSS v2.0
3.8
Baixa
| Vetor | AV:L/AC:H/Au:S/C:N/I:N/A:C |
Nome do Software Vulnerável e Versões Afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Um problema foi identificado no kernel do Linux relacionado a vhost e vringh. O problema envolve uma verificação incorreta do valor de retorno da função
copy to iter. O valor de retorno da função não pode ser negativo, e a verificação estava equivocada, potencialmente levando a um comportamento inesperado.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linuxmint
Linux Kernel
Suse
Ubuntu