PT-2025-26470 · Unknown · Hobbesosr Kitten

Ybdesire · Publicado 2025-06-20 · Atualizado 2025-09-30 · CVE-2025-6365

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do HobbesOSR Kitten até c4f8b7c3158983d1020af432be1b417b28686736

Descrição: Foi identificado um problema crítico, afetando a função set pte at na biblioteca /include/arch-arm64/pgtable.h. Este problema leva ao consumo de recursos.

Recomendações: Como solução alternativa temporária, considere desativar a função set pte at até que uma correção esteja disponível. Restrinja o acesso à biblioteca /include/arch-arm64/pgtable.h para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Resource Exhaustion

Improper Resource Release

Infinite Loop

Enumeração de Fraquezas

CWE-400

CWE-404

CWE-835

Identificadores relacionados

CVE-2025-6365

Produtos afetados

Hobbesosr Kitten

Referências · 9

• 🔥 https://github.com/HobbesOSR/kitten/issues/17 · Exploit
• https://twitter.com/CVEnew/status/1936472524436447453 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-6365 · Aviso do Fabricante
• https://vuldb.com/?submit.597382 · Nota
• https://t.me/cvetracker/26707 · Publicação no Telegram
• https://vuldb.com/?id.313358 · Nota
• https://vuldb.com/?ctiid.313358 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-6365 · Nota de Segurança
• https://t.me/cveNotify/136987 · Publicação no Telegram