PT-2025-44277 · Linux+3 · Linux Kernel+3

CVE-2025-40083

·

Publicado

2025-10-29

·

Atualizado

2026-08-30

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas kernel Linux (versões afetadas não especificadas)
Descrição Existe uma falha no escalonador sch qfq do kernel Linux dentro da função agg dequeue (net/sched/sch qfq.c). Uma desreferência nula pode ocorrer quando cl->qdisc->ops->peek(cl->qdisc) retorna NULL, potencialmente levando a um travamento do sistema. O problema foi corrigido verificando o valor de retorno antes do uso, espelhando uma abordagem similar em sch hfsc.c. Alterações foram feitas em qdisc warn nonwc e qdisc peek len para evitar duplicação de código e facilitar a correção.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

AZL-69027
BDU:2026-11401
CVE-2025-40083
DLA-4404-1
ECHO-4F4B-F4AF-6A05
OESA-2026-1303
OESA-2026-1304
OESA-2026-1339
OPENSUSE-SU-2025:20172-1
SUSE-SU-2025:4393-1
SUSE-SU-2025:4422-1
SUSE-SU-2025:4505-1
SUSE-SU-2025:4515-1
SUSE-SU-2025:4516-1
SUSE-SU-2025:4517-1
SUSE-SU-2025:4521-1
SUSE-SU-2026:20012-1
SUSE-SU-2026:20015-1
SUSE-SU-2026:20021-1
SUSE-SU-2026:20039-1
SUSE-SU-2026:20059-1
SUSE-SU-2026:20473-1
SUSE-SU-2026:20496-1
SUSE-SU-2026:20562-1
USN-8095-1
USN-8095-2
USN-8095-3
USN-8095-4
USN-8095-5
USN-8096-1
USN-8096-2
USN-8096-3
USN-8096-4
USN-8096-5
USN-8100-1
USN-8116-1
USN-8125-1
USN-8126-1
USN-8141-1
USN-8163-1
USN-8163-2
USN-8165-1
USN-8243-1
USN-8261-1

Produtos afetados

Debian
Linuxmint
Linux Kernel
Ubuntu