PT-2025-49072 · Linux+3 · Linux Kernel+3
CVE-2025-40245
·
Publicado
2025-08-25
·
Atualizado
2026-08-23
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O kernel do Linux contém uma falha em sistemas nios2 na qual o
memblock.current limit não é inicializado corretamente quando CONFIG FLATMEM está habilitado. Isso pode levar o max low pfn a exceder o intervalo válido de DRAM disponível, potencialmente causando falhas de paginação em nível de kernel e travamentos do sistema, como um pânico do kernel. O problema surge porque o kernel depende de memblock get current limit() para determinar os limites de memória, mas o memblock.current limit é inicializado apenas para MEMBLOCK ALLOC ANYWHERE em determinado ponto durante a inicialização. O patch resolve isso pré-calculando o memblock.current limit com base nos intervalos de memória disponíveis usando adjust lowmem bounds.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Linuxmint
Linux Kernel
Ubuntu