PT-2025-14282 · Linux+4 · Linux Kernel+4

Publicado 2025-02-04 · Atualizado 2026-01-20 · CVE-2025-21901

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O problema está relacionado ao componente RDMA/bnxt re do kernel Linux. Existe a possibilidade de que os callbacks ulp irq stop e ulp irq start sejam chamados quando o dispositivo estiver em um estado desanexado. Isso pode causar uma falha devido a uma desreferência de ponteiro NULL, pois o rdev já foi liberado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

ALT-PU-2025-5786

BDU:2025-04453

CVE-2025-21901

SUSE-SU-2025:02254-1

SUSE-SU-2025:02307-1

SUSE-SU-2025:02333-1

SUSE-SU-2025_02254-1

SUSE-SU-2025_02307-1

SUSE-SU-2025_02333-1

Produtos afetados

Alt Linux

Astra Linux

Linux Kernel

Red Os

Suse

Referências · 589

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/21xxx/CVE-2025-21901.json · Exploit
• https://suse.com/security/cve/CVE-2025-37869 · Nota
• https://suse.com/security/cve/CVE-2025-37769 · Nota
• https://bugzilla.suse.com/1232504 · Nota
• https://suse.com/security/cve/CVE-2025-37914 · Nota
• https://bugzilla.suse.com/1242792 · Nota
• https://suse.com/security/cve/CVE-2025-38027 · Nota
• https://suse.com/security/cve/CVE-2025-37854 · Nota
• https://suse.com/security/cve/CVE-2025-21939 · Nota
• https://bugzilla.suse.com/1235728 · Nota
• https://suse.com/security/cve/CVE-2024-58004 · Nota
• https://bugzilla.suse.com/1242953 · Nota
• https://suse.com/security/cve/CVE-2025-37767 · Nota
• https://suse.com/security/cve/CVE-2025-38001 · Nota
• https://suse.com/security/cve/CVE-2025-37761 · Nota