PT-2025-4331 · Linux+4 · Linux Kernel+4
Hao Lan
+1
·
Publicado
2025-01-06
·
Atualizado
2025-10-03
·
CVE-2025-21650
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a um acesso fora dos limites no HNS3 do kernel Linux. O espaço BAR do TQP é dividido em dois segmentos, mas a função
hclge fetch pf reg não distingue entre esses segmentos ao ler as informações do espaço do TQP. Isso pode causar sobrescrita do espaço BAR de acesso quando o número de TQPs for maior que 1024. O problema foi considerado durante a inicialização de tqp.io base, e tqp.io base é usado diretamente quando a fila é lida em hclge fetch pf reg. Uma mensagem de erro é gerada quando o kernel não consegue manipular uma solicitação de paginação em um endereço virtual.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Out of bounds Read
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Linuxmint
Linux Kernel
Suse
Ubuntu