CVE-2025-71139

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade no kernel do Linux relacionada ao kexec e à Integrity Measurement Architecture (IMA). Especificamente, o problema ocorre quando o endereço de destino do kexec é alocado dentro da área CMA (Alocador de Memória Contígua). Uma mensagem de aviso é gerada durante o kexec, indicando um problema na função kimage map segment. A causa raiz é que um commit recente ativou a alocação contígua baseada em CMA para destinos do kexec, mas a implementação atual de kimage map segment() assume incorretamente a existência de páginas IND SOURCE ao operar dentro da área CMA. Isso leva a uma tentativa de mapear páginas usando vmap() quando não há páginas IND SOURCE disponíveis. O problema é acionado apenas quando uma área CMA é reservada no kernel.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.