PT-2025-46597 · Linux+2 · Linux Kernel+2
Publicado
2025-08-20
·
Atualizado
2026-02-24
·
CVE-2025-40122
CVSS v2.0
4.0
Média
| Vetor | AV:A/AC:H/Au:S/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O kernel Linux contém uma falha relacionada ao acesso aos Registradores Específicos do Modelo (MSRs) durante o monitoramento de desempenho. Especificamente, uma verificação incorreta na função auxiliar
intel pmu acr late setup() pode levar à definição de uma máscara de contador ACR inválida, potencialmente acionando uma falha de Proteção Geral (#GP) ao gravar nos MSRs IA32 PMC x CFG B. Este problema ocorre ao executar o perf fuzzer em sistemas PTL, particularmente com contadores GP que não suportam recarregamento automático de contador. A causa raiz é um erro de digitação na condição de verificação, e o problema pode ser acionado quando um usuário cria um evento de desempenho com uma máscara de contador ACR incorreta. A máscara incorreta pode levar ao agendamento de eventos em contadores de hardware que não suportam o recurso ACR, resultando em um erro de acesso MSR.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linuxmint
Linux Kernel
Ubuntu