PT-2025-37959 · Linux+1 · Linux Kernel+1

CVE-2025-39814 · Publicado 2025-09-16 · Atualizado 2026-02-27

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe um problema de desreferência de ponteiro NULL na função ice unplug aux dev() quando um reset é acionado em um driver carregado sem suporte a RDMA. Isso pode resultar em uma pane do kernel. O problema ocorre ao tentar remover o dispositivo auxbus inexistente do RDMA via o endpoint /sys/class/net/<if>/device/reset. Especificamente, a função ice unplug aux dev() não verifica adequadamente ponteiros NULL, levando a uma desreferência.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2025-39814

OPENSUSE-SU-2026:20287-1

SUSE-SU-2026:20555-1

SUSE-SU-2026:20570-1

SUSE-SU-2026:20599-1

SUSE-SU-2026:20615-1

Produtos afetados

Astra Linux

Linux Kernel

Referências · 463

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/39xxx/CVE-2025-39814.json · Exploit
• https://suse.com/security/cve/CVE-2025-38589 · Nota
• https://bugzilla.suse.com/1256688 · Nota
• https://suse.com/security/cve/CVE-2026-22992 · Nota
• https://suse.com/security/cve/CVE-2025-39689 · Nota
• https://suse.com/security/cve/CVE-2025-71081 · Nota
• https://suse.com/security/cve/CVE-2025-68366 · Nota
• https://bugzilla.suse.com/1256622 · Nota
• https://suse.com/security/cve/CVE-2025-71130 · Nota
• https://suse.com/security/cve/CVE-2025-38243 · Nota
• https://bugzilla.suse.com/1256584 · Nota
• https://bugzilla.suse.com/1249609 · Nota
• https://suse.com/security/cve/CVE-2025-71112 · Nota
• https://suse.com/security/cve/CVE-2025-38512 · Nota
• https://suse.com/security/cve/CVE-2025-71137 · Nota