PT-2025-16719 · Linux+5 · Linux Kernel+5

Publicado

2025-03-17

·

Atualizado

2026-04-20

·

CVE-2025-22079

CVSS v3.1

7.1

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição Uma vulnerabilidade no kernel Linux foi identificada, relacionada ao sistema de arquivos ocfs2. O problema origina-se no campo l tree depth, que possui 16 bits, mas tem uma profundidade máxima limitada a OCFS2 MAX PATH DEPTH. Isso pode resultar em acesso fora dos limites caso l tree depth possua um valor inválido, o que pode ocorrer potencialmente durante a leitura de um disco montado corrompido.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Out of bounds Read

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2025-11871
CVE-2025-22079
DLA-4178-1
DLA-4193-1
DSA-5907-1
ECHO-E9DB-CDAB-C478
MGASA-2025-0142
MGASA-2025-0146
OESA-2025-1539
OESA-2025-1540
OESA-2025-2852
USN-7585-1
USN-7585-2
USN-7585-3
USN-7585-4
USN-7585-5
USN-7585-6
USN-7585-7
USN-7591-1
USN-7591-2
USN-7591-3
USN-7591-4
USN-7591-5
USN-7591-6
USN-7592-1
USN-7593-1
USN-7594-1
USN-7594-2
USN-7594-3
USN-7597-1
USN-7597-2
USN-7598-1
USN-7602-1
USN-7605-1
USN-7605-2
USN-7606-1
USN-7628-1
USN-7640-1
USN-7655-1
USN-7835-1
USN-7835-2
USN-7835-3
USN-7835-4
USN-7835-5
USN-7835-6
USN-7887-1
USN-7887-2
USN-7940-1
USN-7940-2

Produtos afetados

Astra Linux
Debian
Linuxmint
Linux Kernel
Red Os
Ubuntu