PT-2025-13220 · Linux+7 · Linux Kernel+7

Publicado

2025-02-24

·

Atualizado

2026-04-20

·

CVE-2025-21883

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição O problema está relacionado à desinicialização de Funções Virtuais (VFs) no kernel Linux. Quando ice ena vfs() falha após chamar ice create vf entries(), ele libera todas as VFs sem removê-las da lista de snapshot da mailbox PF-VF, levando à corrupção da lista. Isso pode causar um bug no kernel e, em alguns casos, um relatório KASAN pode ser observado. O problema surge porque as VFs são adicionadas à lista em ice mbx init vf info(), mas apenas removidas em ice free vfs(). Para corrigir isso, a remoção das VFs deve ser movida para ice free vf entries(), que também é chamada em outros locais onde as VFs estão sendo removidas.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Resource Release

Use After Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2025:9302
ALSA-2025:9896
BDU:2025-03680
CVE-2025-21883
INFSA-2025_9302
OESA-2025-1446
OESA-2025-1450
OPENSUSE-SU-2025_1177-1
OPENSUSE-SU-2025_1178-1
OPENSUSE-SU-2025_1180-1
RHSA-2025:9302
RHSA-2025:9896
RHSA-2025_9302
SUSE-SU-2025:01919-1
SUSE-SU-2025:01951-1
SUSE-SU-2025:01967-1
SUSE-SU-2025:1177-1
SUSE-SU-2025:1178-1
SUSE-SU-2025:1180-1
SUSE-SU-2025:20190-1
SUSE-SU-2025:20192-1
SUSE-SU-2025:20260-1
SUSE-SU-2025:20270-1
SUSE-SU-2025_01951-1
SUSE-SU-2025_01967-1
SUSE-SU-2025_1177-1
SUSE-SU-2025_1178-1
SUSE-SU-2025_1180-1
USN-7521-1
USN-7521-2
USN-7521-3
USN-7764-1
USN-7764-2
USN-7765-1
USN-7766-1
USN-7767-1
USN-7767-2
USN-7779-1
USN-7790-1
USN-7800-1
USN-7801-1
USN-7801-2
USN-7801-3
USN-7802-1
USN-7809-1

Produtos afetados

Almalinux
Astra Linux
Linuxmint
Linux Kernel
Red Hat
Rocky Linux
Suse
Ubuntu