PT-2025-37204 · Linux+1 · Linux Kernel+1

CVE-2025-39745 · Publicado 2025-06-25 · Atualizado 2026-05-26

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas:

Kernel Linux (versões afetadas não especificadas)

Descrição:

O Kernel Linux contém uma falha na funcionalidade rcutorture. Especificamente, a função rcutorture one extend check() exibiu um splat em kernels compilados com CONFIG PREEMPT RT=y ao executar testes rcutorture. Este problema originou-se de uma verificação incorreta de bottom halves (BH) desabilitados em kernels RT, levando a valores imprecisos de preempt count(). A correção envolve a utilização de softirq count() para determinar corretamente se o BH está desabilitado.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-371

CWE-267

Identificadores relacionados

BDU:2026-01378

CVE-2025-39745

ECHO-89C1-D1ED-611C

Produtos afetados

Debian

Linux Kernel

Referências · 25

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/39xxx/CVE-2025-39745.json · Exploit
• https://git.kernel.org/linus/8d71351d88e478d3c4e945e3218e97ec677fd807 · Nota
• https://git.kernel.org/stable/c/a85550267247cdf5e7499be00ea8e388ab014e50 · Correção
• https://access.redhat.com/security/cve/cve-2025-39745 · Nota
• https://git.kernel.org/stable/c/69c5ae0f441c2d72e8f48dc1e08464c172360c4c · Correção
• https://git.kernel.org/stable/c/8d71351d88e478d3c4e945e3218e97ec677fd807 · Correção
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-39745 · Aviso do Fabricante
• https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.15.11 · Nota
• https://osv.dev/vulnerability/CVE-2025-39745 · Aviso do Fabricante
• https://osv.dev/vulnerability/BELL-CVE-2025-39745 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-39745 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-39745 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-39745 · Aviso do Fabricante
• https://osv.dev/vulnerability/ROOT-OS-DEBIAN-12-CVE-2025-39745 · Aviso do Fabricante
• https://osv.dev/vulnerability/ROOT-OS-DEBIAN-13-CVE-2025-39745 · Aviso do Fabricante