PT-2025-37330 · Linux+1 · Linux Kernel+1

Davem · Publicado 2025-09-12 · Atualizado 2025-11-24 · CVE-2025-39796

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Kernel Linux (versões afetadas não especificadas)

Descrição: O kernel Linux contém uma falha relacionada à dependência de lock em xsk notify acionada via register netdevice. Especificamente, o problema surge do uso de register netdevice dentro de notificadores, o que é problemático. A correção envolve ignorar a adição de lapbeth para dispositivos com lock de operações. A vulnerabilidade foi identificada por meio de testes com Syzkaller. A cadeia de chamadas envolve funções como xsk notifier, notifier call chain, register netdevice e lapbeth device event.

Recomendações: Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2025-39796

Produtos afetados

Astra Linux

Linux Kernel

Referências · 16

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/39xxx/CVE-2025-39796.json · Exploit
• https://git.kernel.org/stable/c/628e233c1fefcc227fae9bdcff6be8ac92e1b4d2 · Correção
• https://git.kernel.org/linus/53898ebabe843bfa7baea9dae152797d5d0563c9 · Nota
• https://git.kernel.org/stable/c/57a7ef338a2cd62a22a15a199ab9afd3d953df55 · Correção
• https://cve.org/CVERecord?id=CVE-2025-39796 · Nota de Segurança
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-39796 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2025-39796 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1966536911947694358 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-39796 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-39796 · Aviso do Fabricante
• https://t.me/CVEtracker/32386 · Publicação no Telegram
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-39796 · Aviso do Fabricante
• https://t.me/cveNotify/143845 · Publicação no Telegram
• https://git.kernel.org/stable/c/53898ebabe843bfa7baea9dae152797d5d0563c9 · Correção