PT-2025-6059 · Linux+1 · Linux Kernel+1
CVSS v2.0
4.6
Média
| Vetor | AV:L/AC:L/Au:S/C:N/I:N/A:C |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O problema ocorre quando
IORING REGISTER CLONE BUFFERS é utilizado para clonar buffers de uma instância uring para outra, onde as duas instâncias utilizam gerenciadores de memória (MMs) diferentes para contabilização. Se a primeira instância for fechada antes da segunda, os contadores de memória fixada da segunda instância podem ser decrementados incorretamente, resultando em memória bloqueada negativa. Isso ocorre porque a memória fixada foi originalmente contabilizada através da primeira instância.Recomendações
Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel