PT-2025-38555 · Linux+4 · Linux Kernel+4
Bernard Pidoux
·
Publicado
2025-09-02
·
Atualizado
2026-05-26
·
CVE-2025-39848
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O kernel do Linux contém uma falha na função
ax25 kiss rcv() onde os skbs de entrada não são devidamente verificados quanto ao compartilhamento antes de serem enfileirados ou manipulados. Isso pode levar skb->dev a se tornar NULL, resultando em uma falha dentro de netif receive skb core(). Antes da correção, este problema poderia causar bugs ou corrupções sem uma falha grave. Este problema é semelhante a um problema previamente resolvido em phonet rcv() corrigido pelo commit 7aaed57c5c28.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Resource Release
Memory Leak
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Debian
Linuxmint
Linux Kernel
Suse
Ubuntu