PT-2025-14286 · Linux+11 · Linux Kernel+11
Publicado
2025-02-09
·
Atualizado
2026-04-20
·
CVE-2025-21905
CVSS v3.1
7.1
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Foi identificada uma vulnerabilidade no kernel Linux, especificamente no componente iwlwifi relacionado à funcionalidade Wi-Fi. O problema decorre da potencial falta de terminação NUL em um arquivo, o que poderia levar à leitura além do final de um TLV (Type-Length-Value) ou mesmo além do final do buffer do arquivo. Isso é resolvido limitando o formato de impressão ao tamanho do buffer disponível, prevenindo potenciais leituras além dos limites.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
DoS
Out of bounds Read
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Debian
Linuxmint
Linux Kernel
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu