CVE-2025-68198

Nome do Software Vulnerável e Versões Afetadas kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha relacionada ao gerenciamento de recursos do crashkernel. Especificamente, quando a reserva do crashkernel é reduzida abaixo da reserva baixa do crashkernel, isso pode levar a objetos de recurso do crashkernel inválidos e potencialmente a uma queda do kernel. Isso ocorre porque a função crash shrink memory() dentro do arquivo kernel/crash core.c atualiza incorretamente o objeto de recurso do crashkernel. O problema se manifesta ao reduzir o tamanho do crashkernel através da interface /sys/kernel/kexec crash size. O problema é acionado ao reduzir a memória do crashkernel, levando a uma desreferência de ponteiro NULL no kernel e à queda subsequente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.