PT-2025-34398 · Linux+2 · Linux Kernel+2
Publicado
2025-01-01
·
Atualizado
2026-04-20
·
CVE-2025-38636
CVSS v3.1
7.1
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas:
Kernel Linux (versões afetadas não especificadas)
Descrição:
O Kernel Linux contém um problema onde tracepoints de monitoramento DA, quando usados com o KASAN habilitado, podem acionar uma leitura global fora dos limites devido à leitura de 32 bytes como um array em vez de uma string a partir da definição do autômato. Isso ocorre porque os tracepoints leem além dos literais de string pretendidos, potencialmente acessando memória pertencente a dados de autômato adjacentes. Embora o erro seja considerado inofensivo, já que o processo de impressão para no terminador nulo, ele ainda representa um problema de acesso à memória. A causa raiz é o tratamento inadequado dos dados de string dentro dos tracepoints.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Debian
Linux Kernel