PT-2025-8883 · Linux+1 · Linux Kernel+1

CVE-2025-21771

·

Publicado

2025-01-27

·

Atualizado

2025-11-11

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição Uma vulnerabilidade no kernel Linux foi resolvida, relacionada à detecção incorreta de migração de autogroup. O problema ocorreu porque a função scx move task(), que é chamada a partir de sched move task(), não conseguiu distinguir corretamente entre migrações de cgroup e de autogroup. Isso levou a ignorar incorretamente uma migração de um cgroup não root para um autogroup do cgroup root, acionando um aviso. A vulnerabilidade está relacionada ao componente sched ext e à função scx cgroup can attach().
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Information Disclosure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2025:20095
BDU:2025-11964
CVE-2025-21771
RHSA-2025:20095

Produtos afetados

Astra Linux
Linux Kernel