PT-2025-32120 · Kernel · Kernel

Heidada · Publicado 2025-08-06 · Atualizado 2025-08-20 · CVE-2025-21455

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas (versões afetadas não especificadas)

Descrição Existe um problema de corrupção de memória ao submeter dados blob ao espaço do kernel por meio de uma chamada IOCTL (Controle de Entrada/Saída). Isso pode resultar em instabilidade do sistema ou possível execução de código.

Recomendações Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Time Of Check To Time Of Use

Enumeração de Fraquezas

CWE-367

Identificadores relacionados

CVE-2025-21455

Produtos afetados

Kernel

Referências · 6

• https://twitter.com/CVEnew/status/1953008948887343210 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-21455 · Nota de Segurança
• https://docs.qualcomm.com/product/publicresources/securitybulletin/august-2025-bulletin.html · Aviso do Fabricante
• https://twitter.com/cracbot/status/1954860407388070170 · Publicação no Twitter
• https://t.me/cveNotify/132937 · Publicação no Telegram
• https://t.me/cveNotify/131043 · Publicação no Telegram