PT-2025-9015 · Linux+2 · Linux Kernel+2

CVE-2025-21824

·

Publicado

2025-02-06

·

Atualizado

2025-07-16

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do kernel do Linux anteriores à versão que inclui a correção para o uso de mutex não inicializado
Descrição Uma vulnerabilidade no kernel do Linux foi identificada, onde o uso de um mutex não inicializado resulta em um aviso quando determinadas configurações de depuração estão habilitadas. O problema está relacionado ao módulo host1x e pode causar a exibição de uma mensagem de aviso. O número estimado de dispositivos potencialmente afetados não foi especificado. Não há informações sobre incidentes no mundo real em que este problema tenha sido explorado.
Recomendações Para versões do kernel do Linux anteriores à versão que inclui a correção para o uso de mutex não inicializado, considere aplicar o patch que corrige o problema, especificamente o commit c8347f915e67 ("gpu: host1x: Fix boot regression for Tegra"), para resolver o problema. Como medida de contorno temporária, considere desabilitar o módulo host1x até que um patch esteja disponível.

Exploit

Correção

Use of Uninitialized Resource

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-12358
CVE-2025-21824
SUSE-SU-2025:02254-1
SUSE-SU-2025:02307-1
SUSE-SU-2025:02333-1
SUSE-SU-2025_02254-1
SUSE-SU-2025_02307-1
SUSE-SU-2025_02333-1

Produtos afetados

Astra Linux
Linux Kernel
Suse