PT-2025-49377 · Linux+3 · Linux Kernel+3

CVE-2025-40276

·

Publicado

2025-11-07

·

Atualizado

2026-08-30

CVSS v2.0

7.7

Alta

VetorAV:A/AC:L/Au:S/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição O kernel Linux contém uma falha no subsistema drm/panthor relacionada ao gerenciamento de memória compartilhada (shmem). Especificamente, a camada shmem zera novas páginas usando mapeamentos em cache. Sem uma operação de flush da CPU, linhas de cache sujas podem permanecer, potencialmente levando a vazamentos de dados ou corrupção assíncrona de buffer quando essas linhas de cache são evictadas. Este problema afeta o processo de mapeamento de buffers de maneira não cacheada pela CPU.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-10221
CVE-2025-40276
OPENSUSE-SU-2026:20145-1
SUSE-SU-2026:0278-1
SUSE-SU-2026:0281-1
SUSE-SU-2026:0315-1
SUSE-SU-2026:20207-1
SUSE-SU-2026:20220-1
SUSE-SU-2026:20228-1
SUSE-SU-2026:20564-1
USN-8029-1
USN-8029-2
USN-8029-3
USN-8030-1
USN-8048-1

Produtos afetados

Debian
Linuxmint
Linux Kernel
Ubuntu