PT-2025-52657 · Linux+3 · Linux Kernel+3

CVE-2025-68329

·

Publicado

2025-01-01

·

Atualizado

2026-04-06

CVSS v2.0

4.6

Média

VetorAV:L/AC:L/Au:S/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição O kernel Linux contém um problema no subsistema de tracing relacionado ao gerenciamento de Área de Memória Virtual (VMA). Especificamente, quando uma VMA é dividida, a função ring buffer unmap() pode ser chamada várias vezes, resultando em um erro WARN ON devido à flag user mapped ser definida como 0 prematuramente. Isso ocorre porque os mapeamentos de buffer de trace requerem o buffer completo, incluindo a meta page, e não suportam mapeamentos parciais. O problema é tratado adicionando um callback may split que retorna -EINVAL, impedindo efetivamente divisões de VMA para mapeamentos de buffer de trace.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-09342
CVE-2025-68329
OPENSUSE-SU-2026:20416-1
SUSE-SU-2026:20838-1
SUSE-SU-2026:20873-1
SUSE-SU-2026:20931-1
SUSE-SU-2026:21284-1
USN-8094-1
USN-8094-2
USN-8094-3
USN-8094-4
USN-8094-5
USN-8152-1

Produtos afetados

Debian
Linuxmint
Linux Kernel
Ubuntu