PT-2025-8860

CVE-2025-21748

·

Publicado

2025-01-15

·

Atualizado

2026-10-13

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição O problema está relacionado a estouros de inteiros no componente ksmbd do kernel Linux em sistemas de 32 bits. Especificamente, as operações de adição na função ipc msg alloc() podem potencialmente causar estouro, levando à corrupção de memória. Para corrigir isso, foi adicionada uma verificação de limites usando KSMBD IPC MAX PAYLOAD para prevenir o estouro.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-190: Integer Overflow or Wraparound
Identificadores relacionados
CVE-2025-21748
BDU:2025-11912
ALT-PU-2025-12647
AZL-57795
DLA-4102-1
OESA-2025-1446
OESA-2025-1450
USN-7510-1
USN-7510-2
USN-7510-3
USN-7510-4
USN-7510-5
USN-7510-6
USN-7510-7
USN-7510-8
USN-7511-1
USN-7511-2
USN-7511-3
USN-7512-1
USN-7521-1
USN-7521-2
USN-7521-3
USN-7593-1
USN-7602-1
USN-7651-1
USN-7651-2
USN-7651-3
USN-7651-4
USN-7651-5
USN-7651-6
USN-7652-1
USN-7653-1
USN-7737-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com