PT-2025-44139 · Linux+4 · Linux Kernel+4

CVE-2025-40071

·

Publicado

2025-08-27

·

Atualizado

2026-08-30

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição O kernel Linux contém uma falha dentro do subsistema tty, especificamente no componente n gsm. O problema surge do potencial de bloquear a fila de entrada enquanto aguarda uma resposta de Comando de Status do Modem (MSC). Isso ocorre ao abrir um canal de Identificador de Conexão de Link de Dados (DLC), onde gsm queue() processa quadros de entrada e gsm dlci open() chama gsm modem update(). No modo básico, gsm modem upd via msc() tenta enviar um MSC sem aguardar uma resposta, potencialmente levando a um bloqueio da fila de entrada. A resolução envolve definir uma nova função, gsm modem send initial msc(), para lidar com o envio do MSC sem bloqueio. Este problema afeta apenas a codificação básica e não impacta a codificação avançada ou o tipo de camada de convergência 2.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

AZL-68942
BDU:2025-16403
CVE-2025-40071
ECHO-C719-8FFC-A4C2
MGASA-2025-0309
MGASA-2025-0310
OESA-2025-2633
OESA-2025-2634
OESA-2025-2635
OPENSUSE-SU-2025:15702-1
OPENSUSE-SU-2025:20091-1
OPENSUSE-SU-2026:10301-1
SUSE-SU-2025:21040-1
SUSE-SU-2025:21052-1
SUSE-SU-2025:21056-1
SUSE-SU-2025:21064-1
SUSE-SU-2025:21080-1
SUSE-SU-2025:21147-1
SUSE-SU-2025:21180-1
SUSE-SU-2025:4057-1
SUSE-SU-2025:4128-1
SUSE-SU-2025:4132-1
SUSE-SU-2025:4140-1
SUSE-SU-2025:4141-1
SUSE-SU-2025:4301-1
SUSE-SU-2026:20561-1
USN-8029-1
USN-8029-2
USN-8029-3
USN-8030-1
USN-8048-1
USN-8095-1
USN-8095-2
USN-8095-3
USN-8095-4
USN-8095-5
USN-8100-1
USN-8125-1
USN-8126-1
USN-8165-1
USN-8261-1

Produtos afetados

Debian
Linuxmint
Linux Kernel
Suse
Ubuntu