PT-2025-25807 · Linux+3 · Linux Kernel+3

Guoyu Yin

·

Publicado

2025-06-18

·

Atualizado

2025-12-03

·

CVE-2025-38032

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores à 6.14.0
Descrição Uma vulnerabilidade foi resolvida no kernel Linux. O problema foi relatado por Guoyu Yin, que encontrou um "splat" no caminho de limpeza netns do ipmr. A vulnerabilidade está relacionada às verificações de ipmr can free table(), que foram consolidadas em uma única função auxiliar para resolver o problema. O kernel em execução estava com CONFIG IP MROUTE MULTIPLE TABLES desabilitado, e a verificação de consistência para tal compilação era muito permissiva. A correção envolve compartilhar a verificação de consistência entre o código ipv4 e ipv6.
Recomendações Para a versão 6.14.0 do kernel Linux e anteriores, atualize para uma versão mais recente para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-10765
CVE-2025-38032
USN-7769-1
USN-7769-2
USN-7769-3
USN-7770-1
USN-7771-1
USN-7789-1
USN-7789-2

Produtos afetados

Astra Linux
Linuxmint
Linux Kernel
Ubuntu