PT-2025-27698 · Linux+6 · Linux Kernel+6
Publicado
2025-07-03
·
Atualizado
2026-05-26
·
CVE-2025-38112
CVSS v2.0
5.5
Média
| Vetor | AV:A/AC:L/Au:S/C:N/I:N/A:C |
Nome do Software Vulnerável e Versões Afetadas:
Kernel do Linux (versões afetadas não especificadas)
Descrição:
Existe um problema Time-of-Check-to-Time-of-Use (TOCTOU) na função
sk is readable(). O ponteiro de função sk->sk prot->sock is readable é válido quando sk reside em um sockmap. No entanto, após a última chamada de sk psock put(), sk->sk prot é restaurado e sk->sk prot->sock is readable torna-se NULL. Isso pode levar a uma desreferência de ponteiro nulo se o valor de sk->sk prot for recarregado após a verificação inicial.Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
DoS
Time Of Check To Time Of Use
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Debian
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu