PT-2025-14506 · Linux+5 · Linux Kernel+5
Publicado
2025-02-12
·
Atualizado
2026-04-20
·
CVE-2025-21994
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O problema refere-se a uma validação incorreta no kernel Linux, especificamente no componente
ksmbd, relacionada ao campo num aces do smb acl. A questão surge da possibilidade de criar um array excessivamente grande com base no valor de num aces, o que poderia ocasionar falhas. A correção envolve utilizar o campo size do smb acl para calcular corretamente o número real de Entradas de Controle de Acesso (ACEs) no buffer da requisição, evitando assim a alocação de um posix ace state array excessivamente grande.Recomendações
Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Debian
Linuxmint
Linux Kernel
Red Os
Ubuntu