PT-2025-29030 · Linux+6 · Linux Kernel+6
Anubis
·
Publicado
2025-06-04
·
Atualizado
2026-05-26
·
CVE-2025-38310
CVSS v2.0
6.0
Média
| Vetor | AV:L/AC:H/Au:S/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas:
Kernel Linux (versões afetadas não especificadas)
Descrição:
O kernel Linux continha uma falha no módulo
seg6 onde a validação dos endereços de nexthop era insuficiente. O kernel validava se o comprimento do endereço de nexthop fornecido não excedia o comprimento especificado, mas não garantia uma correspondência exata. Isso poderia permitir que o kernel lesse memória não inicializada caso o espaço de usuário fornecesse um comprimento menor que o esperado. O problema foi corrigido validando se o comprimento fornecido corresponde exatamente ao especificado.Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Access of Uninitialized Pointer
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Debian
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu