CVE-2025-68183

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha relacionada à Integrity Measurement Architecture (IMA). Quando tanto o IMA quanto o Extended Verification Module (EVM) estão no modo fix, a assinatura IMA pode ser redefinida para um hash IMA se um programa primeiro armazenar uma assinatura IMA em security.ima e depois gravar ou remover outros atributos estendidos de segurança para o arquivo. Isso pode ocorrer ao definir security.selinux, remover security.evm ou definir/remover Listas de Controle de Acesso (ACLs). O problema surge porque a flag IMA DIGSIG é limpa ao definir security.selinux, levando à geração de um hash IMA em vez da assinatura esperada ao fechar o arquivo. A falha pode ser acionada definindo o atributo security.selinux como a etapa final, ou removendo security.evm ou modificando ACLs.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.