CVE-2025-40359

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha relacionada a acesso fora dos limites ao executar o comando "perf mem record" em certas plataformas como CWF. Especificamente, o problema ocorre devido à tentativa de acessar uma estrutura x86 hybrid pmu que não existe em plataformas não híbridas. A causa raiz é a ausência de uma verificação de suporte a plataforma híbrida antes de acessar a estrutura, resultando em uma leitura global fora dos limites. A correção envolve adicionar uma verificação is hybrid() para impedir o acesso à estrutura inexistente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.