PT-2025-20362 · Linux+4 · Linux Kernel+4
CVE-2025-37833
·
Publicado
2025-04-15
·
Atualizado
2026-05-26
CVSS v2.0
6.0
Média
| Vetor | AV:L/AC:H/Au:S/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Versões do kernel do Linux anteriores a 6.11.5
Descrição
Uma vulnerabilidade no kernel do Linux foi resolvida, especificamente no componente net/niu. O problema surge quando os campos MSIX ENTRY DATA não são acessados antes das leituras de entrada, causando um trap fatal em sistemas sparc. Para contornar um bug no hardware ou firmware, a flag PCI DEV FLAGS MSIX TOUCH ENTRY DATA FIRST é definida na struct pci dev. A vulnerabilidade ocorre quando qualquer registrador em uma entrada de vetor é lido antes que o registrador ENTRY DATA seja gravado, resultando em um erro irrecoverável. Os testes indicam que gravar em outros registradores não é suficiente para prevenir o trap fatal. Este problema precisa ocorrer apenas uma vez após a inicialização, e simplesmente reinicializar para um kernel sem esta correção não causará o trap.
Recomendações
Para a versão 6.11.5 do kernel do Linux e anteriores, atualize para uma versão mais recente que inclua a correção para este problema.
Como solução temporária, considere desativar a função
niu try msix() até que um patch esteja disponível.
Restrinja o acesso à função vulnerável msix prepare msi desc() para minimizar o risco de exploração.
Evite usar o registrador ENTRY DATA na tabela msix afetada até que o problema seja resolvido.Exploit
Correção
Improper Resource Release
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Debian
Linux Kernel
Suse
Ubuntu