PT-2025-36320 · Linux+4 · Linux Kernel+4
Aliaksei
·
Publicado
2025-01-01
·
Atualizado
2026-05-26
·
CVE-2025-39726
CVSS v3.1
4.7
Média
| Vetor | AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O driver s390/ism do kernel Linux não gerenciou adequadamente a concorrência na função
ism cmd(), falhando em cumprir o requisito da folha de dados do dispositivo s390x ISM de permitir apenas uma sequência de solicitação-resposta por função ISM por vez. Essa falta de sincronização permitiu que comandos fossem corrompidos devido ao acesso concorrente de múltiplas CPUs, potencialmente levando a erros inválidos de DMA e PCI (PEC 2 e PEC 3A). Isso pode fazer com que as funções ISM entrem em um estado de erro, interrompendo conexões e impedindo que o dispositivo seja considerado para solicitações futuras.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Race Condition
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Debian
Linuxmint
Linux Kernel
Suse
Ubuntu