PT-2025-33787 · Linux+3 · Linux Kernel+3

Kernel Test Robot

·

Publicado

2025-07-23

·

Atualizado

2026-02-27

·

CVE-2025-38589

CVSS v2.0

6.0

Média

VetorAV:L/AC:H/Au:S/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas: Versões do kernel Linux anteriores a 6.12.0-rc6-01246-gf7f52738637f
Descrição: Um problema de desreferência de ponteiro nulo foi identificado na função neigh flush dev() dentro do kernel Linux. Isso ocorreu devido à falta de uma verificação ao utilizar a lista de vizinhos por netdev, especificamente dentro de neigh table clear() quando chamada com um dispositivo NULL. O problema foi inicialmente relatado pelo kernel test robot e resultou em uma falha geral de proteção.
Recomendações: Atualize para uma versão superior a 6.12.0-rc6-01246-gf7f52738637f.

Exploit

Correção

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-02847
CVE-2025-38589
OPENSUSE-SU-2026:20287-1
SUSE-SU-2026:20555-1
SUSE-SU-2026:20599-1
SUSE-SU-2026:20615-1
USN-7879-1
USN-7879-2
USN-7879-3
USN-7879-4
USN-7880-1
USN-7934-1

Produtos afetados

Astra Linux
Linuxmint
Linux Kernel
Ubuntu