PT-2025-27956 · Linux+6 · Linux Kernel+6
CVE-2025-38181
·
Publicado
2025-06-17
·
Atualizado
2026-05-26
CVSS v2.0
6.0
Média
| Vetor | AV:L/AC:H/Au:S/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas:
Versões do kernel Linux anteriores à versão corrigida
Descrição:
Foi encontrado um problema de desreferência de ponteiro nulo no kernel Linux, especificamente nas funções calipso req {set,del}attr(). Este problema pode ser acionado quando o recurso SYN Cookie é utilizado, causando uma desreferência de ponteiro nulo na função sock omalloc(). O problema surge quando o rsk listener é NULL, o que pode ocorrer quando o SYN Cookie é retornado ao seu cliente. O número estimado de dispositivos potencialmente afetados não é fornecido.
Recomendações:
Para resolver este problema, retorne um erro em calipso req setattr() e calipso req delattr() quando o caso do SYN Cookie for encontrado. Como solução temporária, considere desativar o recurso SYN Cookie para CALIPSO até que um patch esteja disponível.
Exploit
Correção
DoS
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Debian
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu