PT-2025-51592 · Linux+3 · Linux Kernel+3
CVE-2025-68179
·
Publicado
2025-10-30
·
Atualizado
2026-08-30
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O kernel Linux contém um problema onde a habilitação de Huge Virtual Objects (HVO) na arquitetura s390 pode levar a falhas reproduzíveis. Isso ocorre porque as tabelas de páginas do kernel são modificadas sem invalidar as entradas correspondentes do Translation Lookaside Buffer (TLB). A arquitetura s390 requer uma etapa de invalidação ao substituir entradas válidas da tabela de páginas, o que o código HVO atual não suporta. A substituição direta de entradas válidas pode causar falhas aleatórias ou corrupção de dados. O problema é resolvido desativando a opção
ARCH WANT OPTIMIZE HUGETLB VMEMMAP, efetivamente revertendo um patch anterior que a habilitou.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Use of Insufficiently Random Values
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Linuxmint
Linux Kernel
Ubuntu