PT-2025-16578 · Linux+4 · Linux Kernel+4

CVE-2025-22019

·

Publicado

2025-03-29

·

Atualizado

2026-05-26

CVSS v3.1

7.3

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição O problema diz respeito ao kernel Linux, especificamente ao componente bcachefs. Envolve um problema com a função bch2 evict subvolume inodes() ficando travada devido à poda incorreta do dcache. Adicionalmente, havia verificações de permissão ausentes. A função bch2 ioctl subvolume destroy() foi corrigida para solucionar esses problemas.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-275

Identificadores relacionados

BDU:2025-11980
CVE-2025-22019
USN-7594-1
USN-7594-2
USN-7594-3
USN-7605-1
USN-7605-2
USN-7606-1
USN-7628-1
USN-7835-1
USN-7835-2
USN-7835-3
USN-7835-4
USN-7835-5
USN-7835-6
USN-7887-1
USN-7887-2
USN-7940-1
USN-7940-2

Produtos afetados

Astra Linux
Debian
Linuxmint
Linux Kernel
Ubuntu