PT-2025-33764 · Linux+5 · Linux Kernel+5
CVE-2025-38565
·
Publicado
2025-08-05
·
Atualizado
2026-05-26
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas:
Kernel do Linux (versões afetadas não especificadas)
Descrição:
Existe um vazamento de contagem de referência no subsistema
perf/core do kernel do Linux. Especificamente, quando perf mmap() falha ao alocar um buffer, o callback event mapped() do evento relacionado ainda é invocado, potencialmente aumentando o contador de referência perf rdpmc allowed. Como perf mmap close() não é chamado neste cenário, a contagem de referência não é decrementada, levando a um vazamento de memória. O problema ocorre ao falhar na alocação de um buffer durante a chamada da função perf mmap().Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu