PT-2025-17275 · Linux+5 · Linux Kernel+5
Publicado
2025-03-27
·
Atualizado
2026-05-22
·
CVE-2025-38575
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do kernel Linux anteriores a 6.1.135-1
Versões do kernel Linux anteriores a 6.1.137-1~deb11u1
Versões do kernel Linux anteriores a 6.6.88
Kernel Linux (HWE) (versões afetadas não especificadas)
Kernel Linux (Azure) (versões afetadas não especificadas)
Kernel Linux (Oracle) (versões afetadas não especificadas)
Kernel Linux (OEM) (versões afetadas não especificadas)
Kernel Linux (AWS) (versões afetadas não especificadas)
Kernel Linux (Low Latency) (versões afetadas não especificadas)
Descrição
Várias vulnerabilidades foram descobertas no kernel Linux que podem levar a escalonamento de privilégios, negação de serviço ou vazamento de informações. Um problema específico, identificado como CVE-2025-38575, existe dentro do módulo
ksmbd, relacionado ao gerenciamento inadequado de memória. Especificamente, a função ksmbd crypt message() e a função aead request free() não foram usadas corretamente, levando a uma condição de use-after-free. Isso poderia permitir que um atacante obtivesse acesso a dados criptográficos sensíveis. As versões upstream do kernel 6.6.87 e 6.6.88 incluem correções para bugs e vulnerabilidades. Os pacotes kmod-virtualbox e kmod-xtables-addons foram atualizados para funcionar com o novo kernel.Recomendações
Atualize para a versão 6.1.135-1 ou posterior do kernel Linux.
Atualize para a versão 6.1.137-1~deb11u1 ou posterior do kernel Linux para Debian 11 bullseye.
Atualize para a versão 6.6.88 ou posterior do kernel Linux.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade para o kernel Linux (HWE).
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade para o kernel Linux (Azure).
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade para o kernel Linux (Oracle).
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade para o kernel Linux (OEM).
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade para o kernel Linux (AWS).
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade para o kernel Linux (Low Latency).
Exploit
Correção
Use After Free
Improper Resource Release
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Debian
Linux Kernel
Linuxmint
Red Os
Ubuntu