PT-2025-39144 · Linux+1 · Linux Kernel+1
CVE-2025-39887
·
Publicado
2025-09-06
·
Atualizado
2025-09-24
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do kernel Linux 6.17.0-rc4-00201-gd69eb204c255 e anteriores
Descrição
Existe uma falha no módulo tracing/osnoise do kernel Linux, especificamente dentro da função
bitmap parselist(). Uma desreferência de ponteiro nulo pode ocorrer quando o parâmetro count é definido como 0 na função osnoise cpus write(), levando a uma falha do kernel. O problema surge porque kmalloc() retorna um ponteiro nulo neste cenário, o qual é então processado incorretamente por cpulist parse(). A vulnerabilidade pode ser acionada ao escrever "0-2" no arquivo /sys/kernel/debug/tracing/osnoise/cpus.Recomendações
Atualize o kernel Linux para uma versão posterior à 6.17.0-rc4-00201-gd69eb204c255.
Exploit
Correção
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel