PT-2025-36307 · Linux+4 · Linux Kernel+4
Publicado
2025-01-01
·
Atualizado
2026-05-26
·
CVE-2025-39713
CVSS v3.1
4.7
Média
| Vetor | AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O Kernel Linux contém uma condição de corrida Time-of-Check to Time-of-Use (TOCTOU) dentro da função
rain interrupt(), especificamente relacionada ao driver rainshadow-cec. O problema surge porque a verificação de buffer cheio em rain->buf len ocorre antes de adquirir o rain->buf lock. Invocações de interrupção concorrentes podem entrar em condição de corrida, levando a um estouro de buffer quando ambas tentam escrever no buffer, incrementando buf len além de sua capacidade (DATA SIZE).Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Time Of Check To Time Of Use
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Linux Kernel
Linuxmint
Suse
Ubuntu