PT-2025-14357 · Linux+5 · Linux Kernel+5
Publicado
2025-03-09
·
Atualizado
2026-05-26
·
CVE-2025-21976
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no kernel Linux foi resolvida, relacionada à remoção de um dispositivo framebuffer do Hyper-V. Quando o dispositivo é desvinculado, o driver hyperv fb tenta liberar o framebuffer forçadamente, o que pode gerar um aviso e impedir que o framebuffer seja liberado se estiver em uso. O problema foi resolvido movendo a liberação do framebuffer e da memória associada para a função fb ops.fb destroy, permitindo que o framework do framebuffer lide com isso de forma adequada.
Recomendações
Para resolver este problema, atualize o kernel Linux para uma versão que inclua a correção, que move a liberação do framebuffer e da memória associada para a função fb ops.fb destroy.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Debian
Linuxmint
Linux Kernel
Suse
Ubuntu