PT-2025-22238 · Linux+4 · Linux Kernel+4

CVE-2025-37977

·

Publicado

2025-04-03

·

Atualizado

2026-04-20

CVSS v2.0

6.0

Média

VetorAV:L/AC:H/Au:S/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição O problema diz respeito ao kernel Linux, especificamente ao componente scsi: ufs: exynos. Foi resolvido desabilitando o iocc se a propriedade dma-coherent não estiver definida. Sem esta correção, o UFS pode acabar em uma configuração incompatível e sofrer problemas de estabilidade aleatórios relacionados ao cache devido a descritores não cacheáveis.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Resource Release

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-404

Identificadores relacionados

BDU:2026-02377
CVE-2025-37977
ECHO-F097-068A-9637
USN-7594-1
USN-7594-2
USN-7594-3
USN-8028-1
USN-8028-2
USN-8028-3
USN-8028-4
USN-8028-5
USN-8028-6
USN-8028-7
USN-8028-8
USN-8031-1
USN-8031-2
USN-8031-3
USN-8052-1
USN-8052-2
USN-8074-1
USN-8074-2
USN-8126-1

Produtos afetados

Astra Linux
Debian
Linuxmint
Linux Kernel
Ubuntu