PT-2025-33809 · Linux+2 · Linux Kernel+2
Publicado
2025-08-19
·
Atualizado
2026-05-26
·
CVE-2025-38611
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do Software Vulnerável e Versões Afetadas:
Kernel Linux (versões afetadas não especificadas)
Descrição:
O kernel Linux contém uma falha no subsistema vmci na qual payloads não inicializados podem ser despachados. Isso ocorre quando a função
init context falha, levando à inicialização incompleta da estrutura vmci event ctx. Consequentemente, a função vmci datagram dispatch() pode enviar eventos com dados não inicializados para outros contextos de VM. Isso pode resultar em vazamento de dados do kernel para o espaço do usuário via payload do datagrama.Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Linux Kernel
Red Os