PT-2025-14346 · Linux+2 · Linux Kernel+2

CVE-2025-21965 · Publicado 2025-03-03 · Atualizado 2026-01-20

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Pode ocorrer uma falha no kernel se um escalonador BPF fornecer uma CPU inválida como prev cpu para a função scx bpf select cpu dfl(). Este problema é resolvido validando prev cpu em scx bpf select cpu dfl() e disparando um erro scx se uma CPU inválida for especificada.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Resource Release

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-404

CWE-476

Identificadores relacionados

BDU:2025-11803

CVE-2025-21965

Produtos afetados

Astra Linux

Linux Kernel

Red Os

Referências · 24

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/21xxx/CVE-2025-21965.json · Exploit
• https://github.com/torvalds/linux/commit/9360dfe4cbd62ff1eb8217b815964931523b75b3 · Nota
• https://twitter.com/CVEnew/status/1907179848260518029 · Publicação no Twitter
• http://repo.red-soft.ru/redos/8.0/x86_64/updates · Aviso do Fabricante
• https://linux.oracle.com/errata/ELSA-2025-20480.html · Aviso do Fabricante
• https://git.kernel.org/stable/c/752b56bb76e2471197d25d6948d85753043b10da · Correção
• https://ubuntu.com/security/CVE-2025-21965 · Aviso do Fabricante
• https://git.kernel.org/linus/9360dfe4cbd62ff1eb8217b815964931523b75b3 · Nota
• https://git.kernel.org/stable/c/9360dfe4cbd62ff1eb8217b815964931523b75b3 · Correção
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-21965 · Aviso do Fabricante
• https://linux.oracle.com/errata/ELSA-2025-20530.html · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-21965 · Nota de Segurança
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti-red-os-8-0/uyazvimost-kernel-lt-cve-2025-21965-8.0 · Nota
• https://docs.bell-sw.com/security/cves/CVE-2025-21965 · Nota