PT-2025-36292 · Linux+8 · Linux Kernel+8
Redress
·
Publicado
2025-08-21
·
Atualizado
2026-04-20
·
CVE-2025-39698
CVSS v3.1
8.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
A função
io futex wait() no kernel Linux não realiza a limpeza adequada de recursos em caso de falha. Especificamente, o io futex data é alocado, mas a flag correspondente que indica sua validade nem sempre é definida, e os dados não são limpos no caminho de erro após serem liberados. Isso pode levar a problemas de gerenciamento de recursos. A questão foi relatada pela Trend Micro Zero Day Initiative e pela ReDress.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
DoS
LPE
Allocation of Resources Without Limits
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Almalinux
Astra Linux
Linuxmint
Linux Kernel
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu