PT-2025-8882

CVE-2025-21770

·

Publicado

2025-01-17

·

Atualizado

2026-10-18

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)
Descrição Um problema de vazamento de memória foi identificado no kernel do Linux, especificamente na função iopf queue remove device(). Esta função é responsável por remover um dispositivo da fila iopf por iommu quando o PRI está desabilitado no dispositivo. No entanto, ela falha em liberar a estrutura de grupo que representa um conjunto de iopfs aguardando resposta após responder ao hardware, potencialmente causando um vazamento de memória se iopf queue remove device() for chamada com iopfs pendentes.
Recomendações Para resolver este problema, chame iopf free group() após o grupo iopf receber resposta, garantindo a liberação adequada da estrutura de grupo e prevenindo potenciais vazamentos de memória.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
CLSA-2026-1786352940
SUSE-SU-2025:02254-1
SUSE-SU-2025_02254-1
SUSE-SU-2025:02307-1
SUSE-SU-2025_02307-1
SUSE-SU-2025:02333-1
SUSE-SU-2025_02333-1
USN-7521-1
USN-7521-2
USN-7521-3
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾