PT-2025-34421 · Ceph+6 · Ceph+6
Publicado
2025-02-18
·
Atualizado
2026-04-20
·
CVE-2025-38660
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas:
Kernel Linux (versões afetadas não especificadas)
Descrição:
A função
parse longname() no subsistema Ceph não garante uma string terminada em NUL ao utilizar strrchr(), o que pode levar a um problema potencial. A função utiliza kmemdup nul() para criar um argumento terminado em NUL para kstrtou64(), mas essa terminação em NUL não é aplicada consistentemente quando necessária por outras funções. A solução recomendada é obter uma cópia terminada em NUL de toda a string.Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Ceph
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu