PT-2025-40092 · Linux+7 · Linux Kernel+7

CVE-2025-39918 · Publicado 2025-08-27 · Atualizado 2026-07-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no kernel Linux relacionada ao wi-fi e ao driver mt76. Especificamente, o problema envolve corrupção de lista encadeada na qual entradas wcid agendadas estavam sendo deixadas em uma lista temporária na pilha. Isso poderia potencialmente levar à instabilidade do sistema ou comportamento inesperado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

ALSA-2025:22395

ALSA-2025:22405

BDU:2025-14975

CVE-2025-39918

INFSA-2025_22405

OPENSUSE-SU-2025:20081-1

SUSE-SU-2025:21074-1

SUSE-SU-2025:21139-1

SUSE-SU-2025:21179-1

SUSE-SU-2026:20560-1

Produtos afetados

Almalinux

Astra Linux

Linux Kernel

Red Hat

Red Os

Rocky Linux

Suse

Mt76

Referências · 1308

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/39xxx/CVE-2025-39918.json · Exploit
• https://github.com/torvalds/linux/commit/e4d5a5fc61fdc65220a1ce078d24c1d20bbb0835 · Nota
• https://suse.com/security/cve/CVE-2025-38421 · Nota
• https://suse.com/security/cve/CVE-2025-39845 · Nota
• https://bugzilla.suse.com/1248190 · Nota
• https://bugzilla.suse.com/1247178 · Nota
• https://bugzilla.suse.com/1245504 · Nota
• https://suse.com/security/cve/CVE-2025-38190 · Nota
• https://bugzilla.suse.com/1246333 · Nota
• https://suse.com/security/cve/CVE-2025-39937 · Nota
• https://suse.com/security/cve/CVE-2025-39810 · Nota
• https://bugzilla.suse.com/1250251 · Nota
• https://bugzilla.suse.com/1249478 · Nota
• https://suse.com/security/cve/CVE-2025-39841 · Nota
• https://suse.com/security/cve/CVE-2025-38288 · Nota