PT-2025-51732 · Linux+3 · Linux Kernel+3

CVE-2025-68320

·

Publicado

2025-11-06

·

Atualizado

2026-08-30

CVSS v2.0

8.0

Alta

VetorAV:N/AC:L/Au:S/C:P/I:P/A:C
Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores à 6.18.0-rc2-00399-g6f1ab1b109b9
Descrição O kernel Linux contém uma falha no driver lan966x em que um mutex é utilizado em um contexto atômico. Isso pode levar a um aviso do kernel, especificamente "BUG: sleeping function called from invalid context," ao tentar operações como conexões SSH. O problema surge da chamada de mutex lock nested em um contexto atômico, o que é incorreto. A correção envolve substituir o mutex por um spinlock para garantir a sincronização adequada.
Recomendações Atualize para uma versão do kernel Linux que inclua a correção para este problema.

Exploit

Correção

Improper Locking

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-12426
CVE-2025-68320
ECHO-03BA-949A-03D1
MGASA-2026-0017
MGASA-2026-0018
OPENSUSE-SU-2026:20287-1
SUSE-SU-2026:0447-1
SUSE-SU-2026:0472-1
SUSE-SU-2026:0587-1
SUSE-SU-2026:20477-1
SUSE-SU-2026:20498-1
SUSE-SU-2026:20555-1
SUSE-SU-2026:20570-1
SUSE-SU-2026:20599-1
SUSE-SU-2026:20615-1
SUSE-SU-2026:20845-1
SUSE-SU-2026:20876-1
USN-8029-1
USN-8029-2
USN-8029-3
USN-8030-1
USN-8048-1
USN-8095-1
USN-8095-2
USN-8095-3
USN-8095-4
USN-8095-5
USN-8100-1
USN-8125-1
USN-8126-1
USN-8165-1
USN-8261-1

Produtos afetados

Debian
Linuxmint
Linux Kernel
Ubuntu