PT-2025-36288 · Linux+8 · Linux Kernel+8
Publicado
2025-01-01
·
Atualizado
2026-04-20
·
CVE-2025-39694
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O kernel Linux contém uma falha no código de tracing chamado pelo tratador de interrupção SCLP. Ocorrem saídas antecipadas se o endereço SCCB associado a uma interrupção for NULL, após a tradução de endereço físico para virtual. Se o mapeamento de identidade do kernel não começar no endereço zero, o endereço virtual resultante nunca será zero, fazendo com que as verificações de NULL falhem e potencialmente levando a acessos incorretos à primeira página do mapeamento de identidade.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
DoS
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Almalinux
Astra Linux
Debian
Linuxmint
Linux Kernel
Red Hat
Red Os
Suse
Ubuntu