PT-2025-49072

CVE-2025-40245

·

Publicado

2025-08-25

·

Atualizado

2026-10-19

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)
Descrição O kernel do Linux contém uma falha em sistemas nios2 na qual o memblock.current limit não é inicializado corretamente quando CONFIG FLATMEM está habilitado. Isso pode levar o max low pfn a exceder o intervalo válido de DRAM disponível, potencialmente causando falhas de paginação em nível de kernel e travamentos do sistema, como um pânico do kernel. O problema surge porque o kernel depende de memblock get current limit() para determinar os limites de memória, mas o memblock.current limit é inicializado apenas para MEMBLOCK ALLOC ANYWHERE em determinado ponto durante a inicialização. O patch resolve isso pré-calculando o memblock.current limit com base nos intervalos de memória disponíveis usando adjust lowmem bounds.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Identificadores relacionados
USN-8029-1
USN-8029-2
USN-8029-3
USN-8030-1
USN-8033-1
USN-8033-2
USN-8033-3
USN-8033-4
USN-8033-5
USN-8033-6
USN-8033-7
USN-8033-8
USN-8034-1
USN-8034-2
USN-8048-1
USN-8095-1
USN-8095-2
USN-8095-3
USN-8095-4
USN-8095-5
USN-8100-1
USN-8125-1
USN-8126-1
USN-8141-1
USN-8163-1
USN-8163-2
USN-8165-1
USN-8243-1
USN-8261-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾