PT-2025-40094 · Linux+4 · Linux Kernel+4
Publicado
2025-01-01
·
Atualizado
2026-05-26
·
CVE-2025-39920
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
A função
do validate mem() não possui tratamento de erro para a chamada add interval(). Uma falha em kmalloc() dentro de add interval() poderia levar à adição de um ponteiro nulo a uma lista encadeada, resultando em um acesso ilegal à memória durante uma chamada subsequente a sub interval(). O patch corrige isso adicionando tratamento de erro a add interval(), fazendo com que a função retorne antecipadamente com um código de erro caso add interval() falhe.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Linuxmint
Linux Kernel
Suse
Ubuntu