PT-2025-51698
CVE-2025-68294
·
Publicado
2025-11-24
·
Atualizado
2026-10-14
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Existe uma falha na funcionalidade io uring/net do Kernel Linux. Especificamente, o processo de importação para buffers registrados vetorizados utiliza incorretamente 'req' em vez do io kiocb correto, 'sr->notif', o que leva a potenciais problemas de gerenciamento de tempo de vida. Essa discrepância ocorre apenas com importações vetorizadas, enquanto as importações não vetorizadas funcionam corretamente. O problema surge porque os tempos de vida de 'req' e 'sr->notif' podem diferir.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾