PT-2025-18443 · Linux+2 · Linux Kernel+2

Publicado 2025-05-01 · Atualizado 2025-07-08 · CVE-2025-37762

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no Kernel Linux foi resolvida, relacionada ao componente drm/virtio. O problema envolvia a falta de unpinning do dmabuf no caminho de erro da função prepare fb(), levando ao vazamento de recursos quando ocorria um erro. O tratamento de erro em prepare fb() foi corrigido para solucionar esta questão.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2025-37762

USN-7594-1

USN-7594-2

USN-7594-3

Produtos afetados

Astra Linux

Linux Kernel

Ubuntu

Referências · 348

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/37xxx/CVE-2025-37762.json · Exploit
• https://git.kernel.org/stable/c/fe983e925bf7062d7b975357afcbc77bb7f354d8 · Correção
• https://ubuntu.com/security/CVE-2025-37824 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-37881 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-37859 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-39688 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-23140 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-23159 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-37842 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-37833 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-37806 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-22116 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-22124 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-22108 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-39755 · Aviso do Fabricante