PT-2025-42266 · Linux+3 · Linux Kernel+3
CVE-2025-39992
·
Publicado
2025-09-28
·
Atualizado
2026-05-26
CVSS v2.0
6.0
Média
| Vetor | AV:L/AC:H/Au:S/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Existe uma falha no kernel Linux relacionada ao gerenciamento de memória e operações de swap. Especificamente, uma condição de corrida entre
fork() e swapoff pode levar a uma desreferência de ponteiro NULL no kernel ao percorrer áreas de memória virtual (VMAs) durante o processo unuse mm(), acionado pela operação swapoff. Isso ocorre quando um processo é bifurcado e um sinal é enviado ao processo pai antes que a duplicação da VMA esteja completa, resultando na exposição de uma árvore de memória parcialmente válida. O problema surge ao tentar operar em uma entrada zero dentro da lista VMA. O problema é resolvido garantindo um espaço de endereçamento estável antes de operar na VMA.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linuxmint
Linux Kernel
Suse
Ubuntu