PT-2025-35996 · Linux+3 · Linux Kernel+3

Publicado 2025-08-05 · Atualizado 2026-04-20 · CVE-2025-38723

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição O kernel do Linux contém uma falha no subsistema BPF relacionada ao cálculo de offset de salto na funcionalidade tailcall. Uma passagem extra durante a compilação do BPF pode omitir a inicialização do contexto JIT, levando a um cálculo de offset incorreto. Isso resulta em um offset de salto negativo no código assembly gerado. Um caso de teste envolvendo tailcall bpf2bpf 1 pode revelar problemas de soft lock quando o patch não é aplicado.

Recomendações Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Initialization

Enumeração de Fraquezas

CWE-665

Identificadores relacionados

AZL-66791

BDU:2025-15189

CVE-2025-38723

DLA-4328-1

DSA-6009-1

ECHO-F9F6-F8DD-3A0B

MGASA-2025-0234

MGASA-2025-0235

OESA-2025-2310

OESA-2025-2311

OESA-2025-2315

Produtos afetados

Astra Linux

Debian

Linux Kernel

Red Os

Referências · 61

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/38xxx/CVE-2025-38723.json · Exploit
• https://github.com/torvalds/linux/commit/cd39d9e6b7e4c58fa77783e7aedf7ada51d02ea3 · Nota
• https://bugs.mageia.org/show_bug.cgi?id=34594 · Nota
• https://git.kernel.org/stable/c/f83d469e16bb1f75991ca67c56786fb2aaa42bea · Correção
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti-red-os-8-0/uyazvimost-kernel-lt-cve-2025-38723-8.0 · Nota
• https://git.kernel.org/stable/c/cd39d9e6b7e4c58fa77783e7aedf7ada51d02ea3 · Correção
• https://lore.kernel.org/linux-cve-announce/2025090401-CVE-2025-38723-18f0@gregkh · Nota
• https://altsp.su/obnovleniya-bezopasnosti · Nota
• https://git.kernel.org/stable/c/17c010fe45def335fe03a0718935416b04c7f349 · Correção
• https://cdn.kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.104 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-38710 · Nota de Segurança
• https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38 · Aviso do Fabricante
• https://git.kernel.org/stable/c/1a782fa32e644aa9fbae6c8488f3e61221ac96e1 · Correção
• https://osv.dev/vulnerability/OESA-2025-2311 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-kernel-lt-cve-2025-38723-7.3 · Nota