PT-2025-16758 · Linux+4 · Linux Kernel+4

Publicado 2025-03-18 · Atualizado 2026-03-13 · CVE-2025-22118

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no kernel Linux foi resolvida, a qual envolvia a validação de parâmetros de quanta de fila para prevenir acesso fora dos limites (OOB). O problema foi tratado adicionando prevenção de wraparound de fila na configuração de quanta e garantindo que end qid não transborde mediante a validação de start qid e num queues.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Out of bounds Read

Buffer Overflow

Enumeração de Fraquezas

CWE-125

CWE-119

Identificadores relacionados

BDU:2026-04365

CVE-2025-22118

SUSE-SU-2025:01967-1

SUSE-SU-2025_01967-1

USN-7594-1

USN-7594-2

USN-7594-3

Produtos afetados

Astra Linux

Debian

Linux Kernel

Suse

Ubuntu

Referências · 1156

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/22xxx/CVE-2025-22118.json · Exploit
• https://suse.com/security/cve/CVE-2025-37809 · Nota
• https://suse.com/security/cve/CVE-2025-21892 · Nota
• https://ubuntu.com/security/CVE-2025-37881 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-39688 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-23140 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-37790 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-22118 · Nota de Segurança
• https://ubuntu.com/security/CVE-2025-23159 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2024-46865 · Nota
• https://bugzilla.suse.com/1239079 · Nota
• https://ubuntu.com/security/CVE-2025-37833 · Aviso do Fabricante
• https://bugzilla.suse.com/1240182 · Nota
• https://bugzilla.suse.com/1241319 · Nota
• https://suse.com/security/cve/CVE-2025-21888 · Nota