PT-2025-51637
CVE-2025-68224
·
Publicado
2025-10-20
·
Atualizado
2026-10-13
Descrição por
CVSS 2.0
4.6
MédiaMétricasAV:L/AC:L/Au:S/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Uma regressão foi introduzida no kernel Linux devido a um commit (995412e23bb2) relacionado à funcionalidade principal do SCSI e iteradores de tag. Esta regressão é acionada pela função
scsi host busy(). O problema surge porque o conjunto de tags do host SCSI é verificado quanto à inicialização dentro de scsi host busy(). A correção garante que scsi host busy() verifique se o conjunto de tags do host SCSI foi inicializado antes de prosseguir. Esta correção baseia-se na premissa de que as chamadas para scsi host busy() e scsi mq setup tags() são serializadas, o que é o caso no driver UFS. A mensagem do commit para um problema relacionado, CVE-2025-68224, identifica explicitamente o commit que introduziu a regressão.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾