CVE-2025-71102

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Foi identificada uma falha no kernel Linux relacionada à função scs magic dentro da implementação da pilha de chamadas sombra (SCS). A função requer uma variável do tipo "void *" mas recebe um "struct task struct *" em vez disso. Essa passagem incorreta de parâmetros ocorre ao usar task scs(tsk) como entrada para scs magic. Quando a configuração CONFIG DEBUG STACK USAGE está ativada, a função scs check usage varre um intervalo de memória incorreto, possivelmente resultando em relatórios imprecisos de uso de pilha e, em casos raros, em uma falha do kernel se scs magic(tsk) for maior que scs magic(task scs(tsk)). O problema afeta principalmente desenvolvedores e testadores que depuram o uso da pilha com a configuração especificada ativada e não impacta sistemas de produção normais. A função vulnerável é scs magic().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.