PT-2025-8578 · Linux+2 · Linux Kernel+2
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Foi identificado um problema no kernel do Linux onde chamar o IOCTL madvise duas vezes em um Buffer Object (BO) causa corrupção na lista de shrinker de memória, levando a travamentos do kernel. Isso ocorre porque o BO é adicionado à lista novamente enquanto já está presente, em vez de ser removido antes de uma nova adição.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Resource Release
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Suse