PT-2025-9015 · Linux+2 · Linux Kernel+2
CVE-2025-21824
·
Publicado
2025-02-06
·
Atualizado
2025-07-16
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do kernel do Linux anteriores à versão que inclui a correção para o uso de mutex não inicializado
Descrição
Uma vulnerabilidade no kernel do Linux foi identificada, onde o uso de um mutex não inicializado resulta em um aviso quando determinadas configurações de depuração estão habilitadas. O problema está relacionado ao módulo
host1x e pode causar a exibição de uma mensagem de aviso. O número estimado de dispositivos potencialmente afetados não foi especificado. Não há informações sobre incidentes no mundo real em que este problema tenha sido explorado.Recomendações
Para versões do kernel do Linux anteriores à versão que inclui a correção para o uso de mutex não inicializado, considere aplicar o patch que corrige o problema, especificamente o commit c8347f915e67 ("gpu: host1x: Fix boot regression for Tegra"), para resolver o problema. Como medida de contorno temporária, considere desabilitar o módulo
host1x até que um patch esteja disponível.Exploit
Correção
Use of Uninitialized Resource
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Suse