PT-2025-46592 · Linux+2 · Linux Kernel+2

Publicado 2025-11-12 · Atualizado 2026-02-24 · CVE-2025-40117

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no módulo pci endpoint test. Um commit introduziu uma alteração que permite um potencial underflow de array na função pci endpoint test bar() quando um número negativo é passado através da função pci endpoint test ioctl(). Este problema origina-se de uma modificação no enum pci barno, que alterou seu tipo de inteiro sem sinal (unsigned) para inteiro com sinal (signed).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2025-40117

USN-8029-1

USN-8029-2

USN-8029-3

USN-8030-1

USN-8048-1

Produtos afetados

Linuxmint

Linux Kernel

Ubuntu

Referências · 389

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/40xxx/CVE-2025-40117.json · Exploit
• https://ubuntu.com/security/CVE-2025-40153 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40066 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40217 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40331 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40166 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40063 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40035 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40049 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40085 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40315 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40185 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40223 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-68246 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-40117 · Aviso do Fabricante