PT-2025-33544 · Linux+4 · Linux Kernel+4
Lonial
·
Publicado
2025-07-31
·
Atualizado
2026-05-26
·
CVE-2025-38502
CVSS v3.1
7.1
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas:
Kernel Linux (versões afetadas não especificadas)
Descrição:
Existe um problema de acesso fora dos limites no armazenamento local do cgroup dentro do kernel Linux. Isso pode ser acionado por meio de chamadas de cauda entre dois programas BPF que utilizam armazenamento local do cgroup com tamanhos de valor diferentes. O verificador pode não detectar o problema durante a validação do programa, mas pode ocorrer um erro de contexto em tempo de execução onde
bpf get local storage() recupera o mapa incorreto, levando a um acesso à memória não intencionado.Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
DoS
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Linuxmint
Linux Kernel
Red Os
Ubuntu