PT-2025-22165 · Linux+6 · Linux Kernel+6
CVE-2025-37903
·
Publicado
2025-05-01
·
Atualizado
2026-05-26
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do kernel Linux anteriores à versão corrigida
Descrição
Foi identificada uma vulnerabilidade de uso após liberação no slab (slab-use-after-free) no código HDCP do kernel Linux. A vulnerabilidade ocorre quando o código HDCP copia ponteiros para objetos amdgpu dm connector sem incrementar as contagens de referência kref. Isso pode levar a ponteiros dangling, resultando em um uso após liberação no slab quando um dock USB-C é desconectado e reconectado. O problema é acionado na função
event property validate.Recomendações
Para resolver este problema, atualize o kernel Linux para uma versão que inclua a correção para o uso após liberação no slab no código HDCP. Como solução alternativa temporária, considere desativar o módulo
amdgpu dm hdcp até que um patch esteja disponível. Restrinja o acesso aos objetos vulneráveis amdgpu dm connector para minimizar o risco de exploração. Evite usar a função dm dp add mst connector no caminho de código afetado até que o problema seja resolvido.Exploit
Correção
DoS
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Debian
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu