PT-2025-49787 · Linux+4 · Linux Kernel+4

CVE-2025-40334

·

Publicado

2025-01-01

·

Atualizado

2026-08-30

CVSS v3.1

7.3

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição O kernel Linux contém uma falha no subsistema drm/amdgpu relacionada à validação de endereços virtuais e tamanhos do buffer userq. O sistema requer a validação do endereço virtual do objeto userq para garantir que ele esteja dentro de um mapeamento de memória virtual válido.
Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Identificadores relacionados

CVE-2025-40334
ECHO-D4C2-E2D8-475E
USN-8029-1
USN-8029-2
USN-8029-3
USN-8030-1
USN-8048-1

Produtos afetados

Debian
Linuxmint
Linux Kernel
Ubuntu
Amdgpu