PT-2025-30783 · Linux+3 · Linux Kernel+3
CVE-2025-38383
·
Publicado
2025-07-25
·
Atualizado
2026-02-13
CVSS v3.1
4.7
Média
| Vetor | AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Uma condição de corrida de dados foi identificada na função
show numa info() no arquivo vmalloc.c. O problema decorre do acesso concorrente de leitura e escrita a m->private por múltiplas CPUs, resultando em um cenário potencial de corrupção de dados. A vulnerabilidade ocorre durante a execução de vmalloc info show(), seq read iter() e proc reg read iter().Recomendações
Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Race Condition
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linuxmint
Linux Kernel
Suse
Ubuntu