PT-2025-17270 · Linux+4 · Linux Kernel+4
Publicado
2025-03-12
·
Atualizado
2026-01-26
·
CVE-2025-38049
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no kernel Linux foi resolvida, relacionada ao componente x86/resctrl. O problema surge da alocação do CLOSID mais limpo em plataformas sem monitores, o que pode causar uma desreferência de ponteiro NULL ao criar um novo grupo de controle. Isso ocorre porque algumas plataformas podem não possuir monitores de ocupação de cache, levando a um array não alocado. A lógica para alocar o CLOSID mais limpo depende de valores lidos dos contadores llc occupancy, que não estão presentes em todas as arquiteturas.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linuxmint
Linux Kernel
Red Os
Ubuntu