PT-2025-46750 · Linux+4 · Linux Kernel+4
CVE-2025-40193
·
Publicado
2025-08-29
·
Atualizado
2026-08-30
CVSS v2.0
4.6
Média
| Vetor | AV:L/AC:L/Au:S/C:N/I:N/A:C |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Existe uma falha no kernel do Linux na qual um usuário malicioso poderia fornecer um valor inválido à função
memdup user nul(), potencialmente levando a um crash do kernel. Este problema está relacionado à funcionalidade simdisk dentro da arquitetura xtensa e envolve a ausência de verificação do tamanho da entrada na função proc write simdisk.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Resource Release
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Linuxmint
Linux Kernel
Ubuntu
Xtensa