PT-2025-49072
CVE-2025-40245
·
Publicado
2025-08-25
·
Atualizado
2026-10-19
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O kernel do Linux contém uma falha em sistemas nios2 na qual o
memblock.current limit não é inicializado corretamente quando CONFIG FLATMEM está habilitado. Isso pode levar o max low pfn a exceder o intervalo válido de DRAM disponível, potencialmente causando falhas de paginação em nível de kernel e travamentos do sistema, como um pânico do kernel. O problema surge porque o kernel depende de memblock get current limit() para determinar os limites de memória, mas o memblock.current limit é inicializado apenas para MEMBLOCK ALLOC ANYWHERE em determinado ponto durante a inicialização. O patch resolve isso pré-calculando o memblock.current limit com base nos intervalos de memória disponíveis usando adjust lowmem bounds.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾