PT-2025-8104 · Linux+3 · Linux Kernel+3
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Description
Existe um problema no suporte à camada de bloco do kernel Linux dentro do módulo
block/bfq-iosched.c. A função bfq dispatch request() contém uma falha de use-after-free, que ocorre quando o sistema tenta reutilizar memória que já foi liberada. Isso pode ser desencadeado durante testes normais de scsi-mq, conforme relatado pelo KASAN (Kernel Address Sanitizer). A exploração deste problema pode permitir que um invasor comprometa a confidencialidade, integridade e disponibilidade de informações protegidas.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Suse
Ubuntu