PT-2026-2519 · Linux+2 · Linux Kernel+2

CVE-2025-68787

·

Publicado

2025-11-29

·

Atualizado

2026-08-30

CVSS v2.0

4.6

Média

VetorAV:L/AC:L/Au:S/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas kernel do Linux (versões afetadas não especificadas)
Descrição O kernel do Linux continha um vazamento de memória na função nr sendmsg() dentro da implementação do protocolo de rede netrom. O problema ocorreu quando a função sock alloc send skb() retornou NULL durante o processo nr output(), levando a um buffer de socket (skb) não liberado alocado em nr sendmsg(). Esse vazamento de memória foi identificado pelo fuzzer syzbot. A função vulnerável é nr sendmsg().
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Leak

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

AZL-74390
BDU:2026-00741
CVE-2025-68787
ECHO-9D50-A4BE-2B7E
MGASA-2026-0017
MGASA-2026-0018
USN-8096-1
USN-8096-2
USN-8096-3
USN-8096-4
USN-8096-5
USN-8116-1
USN-8141-1
USN-8163-1
USN-8163-2
USN-8177-1
USN-8177-2
USN-8179-1
USN-8179-2
USN-8179-3
USN-8179-4
USN-8183-1
USN-8183-2
USN-8184-1
USN-8185-1
USN-8185-2
USN-8203-1
USN-8204-1
USN-8243-1
USN-8245-1
USN-8257-1
USN-8258-1
USN-8260-1
USN-8261-1
USN-8265-1
USN-8440-1

Produtos afetados

Linuxmint
Linux Kernel
Ubuntu