PT-2025-30867 · Linux+5 · Linux Kernel+5
Syzbot
·
Publicado
2025-07-08
·
Atualizado
2026-03-13
·
CVE-2025-38453
CVSS v2.0
6.0
Média
| Vetor | AV:L/AC:H/Au:S/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Versões do kernel do Linux anteriores a 6.16.0-rc4-syzkaller-00108-g17bbde2e1716
Descrição
O kernel do Linux contém uma falha no subsistema io uring/msg ring relacionada à liberação de requisições io kiocb. Especificamente, a liberação das requisições não foi devidamente diferida para o RCU (Read-Copy-Update), levando a uma potencial condição de uso após liberação (use-after-free) detectada pelo KASAN (Kernel Address Sanitizer). Este problema surge porque as requisições msg ring alocam e liberam memória independentemente, necessitando de liberação diferida para garantir a segurança. A vulnerabilidade foi identificada através de testes do syzbot.
Recomendações
Atualize para a versão 6.16.0-rc4-syzkaller-00108-g17bbde2e1716 do kernel do Linux ou uma versão posterior para corrigir este problema.
Exploit
Correção
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu