PT-2025-49072 · Linux+3 · Linux Kernel+3

CVE-2025-40245

·

Publicado

2025-08-25

·

Atualizado

2026-08-23

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)
Descrição O kernel do Linux contém uma falha em sistemas nios2 na qual o memblock.current limit não é inicializado corretamente quando CONFIG FLATMEM está habilitado. Isso pode levar o max low pfn a exceder o intervalo válido de DRAM disponível, potencialmente causando falhas de paginação em nível de kernel e travamentos do sistema, como um pânico do kernel. O problema surge porque o kernel depende de memblock get current limit() para determinar os limites de memória, mas o memblock.current limit é inicializado apenas para MEMBLOCK ALLOC ANYWHERE em determinado ponto durante a inicialização. O patch resolve isso pré-calculando o memblock.current limit com base nos intervalos de memória disponíveis usando adjust lowmem bounds.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-01368
CVE-2025-40245
USN-8029-1
USN-8029-2
USN-8029-3
USN-8030-1
USN-8033-1
USN-8033-2
USN-8033-3
USN-8033-4
USN-8033-5
USN-8033-6
USN-8033-7
USN-8033-8
USN-8034-1
USN-8034-2
USN-8048-1
USN-8095-1
USN-8095-2
USN-8095-3
USN-8095-4
USN-8095-5
USN-8100-1
USN-8125-1
USN-8126-1
USN-8141-1
USN-8163-1
USN-8163-2
USN-8165-1
USN-8243-1
USN-8261-1

Produtos afetados

Debian
Linuxmint
Linux Kernel
Ubuntu