PT-2025-31093 · Linux+5 · Linux Kernel+5

CVE-2025-38497 · Publicado 2025-07-09 · Atualizado 2026-05-26

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha na qual escrever uma string vazia nos atributos sysfs qw sign ou landingPage pode resultar em uma leitura fora dos limites. O problema ocorre porque as funções store tentam acessar a memória antes de validar o tamanho da string de entrada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2025-11510

CVE-2025-38497

DLA-4327-1

DLA-4328-1

DSA-5973-1

DSA-5975-1

ECHO-175B-1A90-93B0

MGASA-2025-0218

MGASA-2025-0219

OPENSUSE-SU-2025:20081-1

SUSE-SU-2025:02848-1

SUSE-SU-2025:02849-1

SUSE-SU-2025:02850-1

SUSE-SU-2025:02851-1

SUSE-SU-2025:02852-1

SUSE-SU-2025:02853-1

SUSE-SU-2025:02923-1

SUSE-SU-2025:02969-1

SUSE-SU-2025:02996-1

SUSE-SU-2025:02997-1

SUSE-SU-2025:03011-1

SUSE-SU-2025:03023-1

SUSE-SU-2025:03344-1

SUSE-SU-2025:20577-1

SUSE-SU-2025:20586-1

SUSE-SU-2025:20601-1

SUSE-SU-2025:20602-1

SUSE-SU-2025:21074-1

SUSE-SU-2025:21139-1

SUSE-SU-2025:21179-1

SUSE-SU-2025_02848-1

SUSE-SU-2025_02849-1

SUSE-SU-2025_02853-1

SUSE-SU-2025_02969-1

SUSE-SU-2025_02996-1

SUSE-SU-2025_02997-1

SUSE-SU-2025_03011-1

SUSE-SU-2025_03023-1

SUSE-SU-2025_03344-1

SUSE-SU-2026:20560-1

USN-7879-1

USN-7879-2

USN-7879-3

USN-7879-4

USN-7880-1

USN-7909-1

USN-7909-2

USN-7909-3

USN-7909-4

USN-7909-5

USN-7910-1

USN-7910-2

USN-7933-1

USN-7934-1

USN-7938-1

USN-8028-1

USN-8028-2

USN-8028-3

USN-8028-4

USN-8028-5

USN-8028-6

USN-8028-7

USN-8028-8

USN-8031-1

USN-8031-2

USN-8031-3

USN-8052-1

USN-8052-2

USN-8074-1

USN-8074-2

USN-8126-1

Produtos afetados

Debian

Linuxmint

Linux Kernel

Red Os

Suse

Ubuntu

Referências · 3308

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/38xxx/CVE-2025-38497.json · Exploit
• https://suse.com/security/cve/CVE-2025-38421 · Nota
• https://suse.com/security/cve/CVE-2025-39845 · Nota
• https://ubuntu.com/security/CVE-2025-38727 · Aviso do Fabricante
• https://bugzilla.suse.com/1248190 · Nota
• https://suse.com/security/cve/CVE-2025-37982 · Nota
• https://ubuntu.com/security/CVE-2025-23149 · Aviso do Fabricante
• https://bugzilla.suse.com/1245504 · Nota
• https://bugzilla.suse.com/1247178 · Nota
• https://ubuntu.com/security/CVE-2025-37986 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40311 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-38280 · Aviso do Fabricante
• https://bugzilla.suse.com/1243678 · Nota
• https://ubuntu.com/security/CVE-2025-68192 · Aviso do Fabricante
• https://osv.dev/vulnerability/SUSE-SU-2025:02997-1 · Aviso do Fabricante