PT-2025-14312 · Linux+6 · Linux Kernel+6

CVE-2025-21931

·

Publicado

2025-04-01

·

Atualizado

2026-05-26

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores à versão que contém o commit b15c87263a69
Descrição Uma vulnerabilidade no kernel Linux foi resolvida, relacionada ao tratamento de páginas hwpoisoned. O problema ocorre quando o bloqueio do folio não é mantido antes de chamar try to unmap para uma página hwpoisoned, levando a um potencial bug no kernel. Este problema foi introduzido por um commit que adicionou verificações de page poison para possibilitar o offline de páginas hwpoisoned. A vulnerabilidade pode causar a geração de um aviso se o folio não estiver bloqueado durante o unmap, resultando em um BUG do kernel.
Recomendações Para versões do kernel Linux anteriores à versão que contém o commit b15c87263a69, aplique o patch que inclui o commit para corrigir o problema. Como solução temporária, considere adicionar o bloqueio do folio necessário antes de chamar try to unmap para páginas hwpoisoned para prevenir o bug do kernel.

Exploit

Correção

DoS

Improper Locking

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-11773
CVE-2025-21931
DLA-4271-1
DSA-5925-1
ECHO-90D4-70A6-929E
OESA-2026-2417
OESA-2026-2418
OPENSUSE-SU-2025_01614-1
OPENSUSE-SU-2025_01707-1
RHSA-2025:20095
SUSE-SU-2025:01600-1
SUSE-SU-2025:01614-1
SUSE-SU-2025:01707-1
SUSE-SU-2025:01919-1
SUSE-SU-2025:01951-1
SUSE-SU-2025:01964-1
SUSE-SU-2025:01967-1
SUSE-SU-2025:20343-1
SUSE-SU-2025:20344-1
SUSE-SU-2025:20354-1
SUSE-SU-2025:20355-1
SUSE-SU-2025_01600-1
SUSE-SU-2025_01614-1
SUSE-SU-2025_01707-1
SUSE-SU-2025_01951-1
SUSE-SU-2025_01964-1
SUSE-SU-2025_01967-1
USN-8028-1
USN-8028-2
USN-8028-3
USN-8028-4
USN-8028-5
USN-8028-6
USN-8028-7
USN-8028-8
USN-8031-1
USN-8031-2
USN-8031-3
USN-8052-1
USN-8052-2
USN-8074-1
USN-8074-2
USN-8126-1

Produtos afetados

Astra Linux
Debian
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu