PT-2025-30874 · Linux+5 · Linux Kernel+5
CVE-2025-38460
·
Publicado
2025-01-01
·
Atualizado
2026-05-26
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O Kernel Linux contém uma falha no subsistema atm/clip onde uma desreferência de ponteiro nulo pode ocorrer na função
to atmarpd(). Este problema surge porque to atmarpd() pode ser chamada sem a proteção adequada da Camada de Rede em Tempo Real (RTNL), particularmente durante operações onde não é permitido dormir, como clip neigh solicit() e neigh ops->solicit(). A vulnerabilidade existe devido à falta de dependência do RTNL em torno do atmarpd. Um mutex privado e um mecanismo de Atualização por Leitura e Cópia (RCU) foram implementados para proteger o acesso ao atmarpd dentro de to atmarpd().Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
DoS
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu