PT-2025-11592 · Unknown+6 · Cifs-Utils+6

CVE-2025-2312 · Publicado 2025-01-01 · Atualizado 2026-07-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas cifs-utils (versões afetadas não especificadas)

Descrição O problema refere-se ao cifs-utils, especificamente ao componente cifs.upcall, que realiza uma upcall para o namespace incorreto em ambientes containerizados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

LPE

Enumeração de Fraquezas

CWE-488

Identificadores relacionados

AZL-59273

AZL-59284

BDU:2025-10951

CVE-2025-2312

MGASA-2025-0176

OESA-2026-3029

OESA-2026-3030

OESA-2026-3031

OPENSUSE-SU-2025_01614-1

OPENSUSE-SU-2025_01620-1

OPENSUSE-SU-2025_01640-1

OPENSUSE-SU-2025_01707-1

OPENSUSE-SU-2025_1381-1

SUSE-SU-2025:01614-1

SUSE-SU-2025:01620-1

SUSE-SU-2025:01640-1

SUSE-SU-2025:01707-1

SUSE-SU-2025:01919-1

SUSE-SU-2025:01951-1

SUSE-SU-2025:01964-1

SUSE-SU-2025:01967-1

SUSE-SU-2025:1381-1

SUSE-SU-2025:20192-1

SUSE-SU-2025:20206-1

SUSE-SU-2025:20270-1

SUSE-SU-2025:20283-1

SUSE-SU-2025_01614-1

SUSE-SU-2025_01620-1

SUSE-SU-2025_01707-1

SUSE-SU-2025_01951-1

SUSE-SU-2025_01964-1

SUSE-SU-2025_01967-1

SUSE-SU-2025_1381-1

USN-7384-1

USN-7384-2

USN-7448-1

USN-7468-1

USN-7536-1

USN-7536-2

USN-7585-1

USN-7585-2

USN-7585-3

USN-7585-4

USN-7585-5

USN-7585-6

USN-7585-7

USN-7591-1

USN-7591-2

USN-7591-3

USN-7591-4

USN-7591-5

USN-7591-6

USN-7592-1

USN-7593-1

USN-7595-1

USN-7595-2

USN-7595-3

USN-7595-4

USN-7595-5

USN-7602-1

USN-7605-1

USN-7605-2

USN-7606-1

USN-7628-1

USN-7640-1

USN-7653-1

USN-7655-1

Produtos afetados

Astra Linux

Debian

Linuxmint

Red Os

Suse

Ubuntu

Cifs-Utils

Referências · 2970

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/2xxx/CVE-2025-2312.json · Exploit
• https://bugzilla.suse.com/1242564 · Nota
• https://bugzilla.suse.com/1239435 · Nota
• https://ubuntu.com/security/CVE-2024-50055 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-21930 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-37915 · Nota
• https://suse.com/security/cve/CVE-2025-22016 · Nota
• https://ubuntu.com/security/CVE-2025-21772 · Aviso do Fabricante
• https://bugzilla.suse.com/1231103 · Nota
• https://bugzilla.suse.com/1242119 · Nota
• https://suse.com/security/cve/CVE-2025-21941 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2025:01964-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-35790 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-37873 · Nota
• https://ubuntu.com/security/CVE-2024-49963 · Aviso do Fabricante