PT-2025-17277 · Linux+4 · Linux Kernel+4

Publicado

2025-03-10

·

Atualizado

2026-01-26

·

CVE-2025-39688

CVSS v2.0

6.4

Média

VetorAV:N/AC:L/Au:N/C:N/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas kernel Linux (versões afetadas não especificadas)
Descrição Uma vulnerabilidade no kernel Linux foi resolvida, relacionada ao módulo nfsd. O problema ocorre quando uma delegação é revogada e marcada com a flag SC STATUS FREEABLE, que indica que ela está aguardando uma chamada FREE STATEID. A função nfs4 lookup stateid() não inclui SC STATUS FREEABLE em sua máscara de status, resultando em delegações revogadas não serem encontradas. A correção envolve adicionar SC STATUS FREEABLE às flags de status sempre permitidas.
Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-99

Identificadores relacionados

BDU:2025-12308
CVE-2025-39688
USN-7594-1
USN-7594-2
USN-7594-3
USN-7605-1
USN-7605-2
USN-7606-1
USN-7628-1

Produtos afetados

Astra Linux
Linuxmint
Linux Kernel
Red Os
Ubuntu