PT-2025-51586 · Linux+4 · Linux Kernel+4

CVE-2025-68173

·

Publicado

2025-09-30

·

Atualizado

2026-08-30

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)
Descrição O kernel do Linux contém uma falha no módulo ftrace que pode levar a um soft lockup ao carregar o módulo amdgpu, ou módulos com um grande número de funções rastreáveis. Múltiplas chamadas à função kallsyms lookup podem causar tempo excessivo gasto em uma seção crítica RCU com preempção desabilitada, potencialmente resultando em um kernel panic. O problema origina-se da falta de preempção dentro da função ftrace module enable. A correção envolve adicionar cond resched() ao ftrace module enable, espelhando soluções implementadas em commits anteriores d0b24b4e91fc e 42ea22e754ba.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Resource Release

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-01337
CVE-2025-68173
ECHO-B83C-92C1-07B7
MGASA-2026-0017
MGASA-2026-0018
OESA-2026-1759
OESA-2026-1760
OESA-2026-1761
OPENSUSE-SU-2026:20416-1
SUSE-SU-2026:20838-1
SUSE-SU-2026:20873-1
SUSE-SU-2026:20931-1
SUSE-SU-2026:21284-1
USN-8029-1
USN-8029-2
USN-8029-3
USN-8030-1
USN-8048-1
USN-8095-1
USN-8095-2
USN-8095-3
USN-8095-4
USN-8095-5
USN-8100-1
USN-8125-1
USN-8126-1
USN-8165-1
USN-8261-1

Produtos afetados

Debian
Linuxmint
Linux Kernel
Ubuntu
Amdgpu