PT-2025-30860 · Linux+5 · Linux Kernel+5

Publicado 2025-06-19 · Atualizado 2026-03-13 · CVE-2025-38446

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no componente dispmix csr clk dev data. Especificamente, ocorre um acesso fora dos limites na função clk register quando num parents é 4, devido a um cálculo incorreto de tamanho ao acessar o membro parent names. Isso pode levar a uma queda do kernel.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2025-09234

CVE-2025-38446

DSA-5975-1

OPENSUSE-SU-2025:20081-1

SUSE-SU-2025:21074-1

SUSE-SU-2025:21139-1

SUSE-SU-2025:21179-1

USN-7879-1

USN-7879-2

USN-7879-3

USN-7879-4

USN-7880-1

USN-7934-1

Produtos afetados

Astra Linux

Linuxmint

Linux Kernel

Red Os

Suse

Ubuntu

Referências · 1490

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/38xxx/CVE-2025-38446.json · Exploit
• https://suse.com/security/cve/CVE-2025-39845 · Nota
• https://suse.com/security/cve/CVE-2025-38120 · Nota
• https://bugzilla.suse.com/1247252 · Nota
• https://bugzilla.suse.com/1249288 · Nota
• https://bugzilla.suse.com/1247181 · Nota
• https://bugzilla.suse.com/1247027 · Nota
• https://ubuntu.com/security/CVE-2025-38473 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-38102 · Nota
• https://bugzilla.suse.com/1250450 · Nota
• https://suse.com/security/cve/CVE-2025-38658 · Nota
• https://bugzilla.suse.com/1250088 · Nota
• https://bugzilla.suse.com/1246252 · Nota
• https://ubuntu.com/security/notices/USN-7879-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-38293 · Nota