PT-2025-42241 · Linux+3 · Linux Kernel+3
Publicado
2025-10-15
·
Atualizado
2026-03-13
·
CVE-2025-39966
CVSS v3.1
7.0
Alta
| Vetor | AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O kernel Linux continha uma vulnerabilidade do tipo use-after-free no subsistema iommufd, especificamente durante o processo de aborto para descritores de arquivo. O problema decorria da natureza assíncrona de
fput(), que não chama imediatamente a operação de liberação do arquivo. Esse atraso criou uma condição de corrida na qual um objeto iommufd poderia ser liberado prematuramente enquanto a estrutura do arquivo ainda mantinha uma referência a ele, levando a uma condição de use-after-free quando a workqueue concluía a operação fput(). A falha era acionada quando a alocação de um novo objeto era abortada antes que o arquivo fosse totalmente instalado. A vulnerabilidade foi identificada por meio de relatórios do KASAN durante testes.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Race Condition
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Almalinux
Linux Kernel
Red Hat
Rocky Linux