PT-2025-27736 · Linux+1 · Linux Kernel+1

CVE-2025-38150 · Publicado 2025-05-21 · Atualizado 2025-07-03

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.0

Média

Vetor base

AV:L/AC:H/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas: Kernel do Linux (versões afetadas não especificadas)

Descrição: Uma vulnerabilidade no kernel do Linux foi resolvida. O problema está relacionado ao módulo af packet, onde a chamada de PACKET ADD MEMBERSHIP em um dispositivo com lock de operações pode acionar o notificador NETDEV UNREGISTER, exigindo a aquisição do lock da instância netdev. Isso pode levar à chamada de uma função que pode dormir em um contexto inválido. As modificações na mclist são protegidas pelo RTNL, e não pelo RCU.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Time Of Check To Time Of Use

Improper Locking

Enumeração de Fraquezas

CWE-367

CWE-667

Identificadores relacionados

BDU:2025-11364

CVE-2025-38150

Produtos afetados

Astra Linux

Linux Kernel

Referências · 17

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/38xxx/CVE-2025-38150.json · Exploit
• https://vuldb.com/?id.314728 · Nota
• https://git.kernel.org/linus/d8d85ef0a631df9127f202e6371bb33a0b589952 · Nota
• https://twitter.com/VulmonFeeds/status/1940760405782970712 · Publicação no Twitter
• https://git.kernel.org/stable/c/2dd4781c5af99415ebbd2f7cc763feb109863c05 · Correção
• https://osv.dev/vulnerability/CVE-2025-38150 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-38150 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-38150 · Nota de Segurança
• https://docs.bell-sw.com/security/cves/CVE-2025-38150 · Nota
• https://git.kernel.org/stable/c/d8d85ef0a631df9127f202e6371bb33a0b589952 · Correção
• https://ubuntu.com/security/CVE-2025-38150 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1940701609056477396 · Publicação no Twitter
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://cve.org/CVERecord?id=CVE-2025-38150 · Nota de Segurança
• https://lore.kernel.org/linux-cve-announce/2025070336-CVE-2025-38150-3ce8@gregkh · Nota