CVE-2025-68740

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no subsistema Integrity Measurement Architecture (IMA). Especificamente, a função ima match rules() lida incorretamente com os códigos de erro retornados por ima filter rule match(). Se ima filter rule match() retornar -ENOENT, indicando uma regra NULL, a verificação 'if (!rc)' é ignorada, levando a um falso positivo. Isso resulta em arquivos extras sendo medidos pelo IMA. O problema ocorre quando o módulo de política do SELinux é descarregado via 'semodule -d', e uma medição do IMA é acionada antes que ima lsm rules seja atualizado. O rastreamento de chamada inclui funções como selinux audit rule match(), ima match rules(), ima match policy() e process measurement(). A causa raiz é uma verificação condicional incorreta que permite que códigos de erro sejam interpretados erroneamente como correspondências bem-sucedidas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.