PT-2025-46621 · Linux+3 · Linux Kernel+3

Publicado 2025-09-10 · Atualizado 2026-05-26 · CVE-2025-40146

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.9

Média

Vetor base

AV:L/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no subsistema blk-mq do kernel Linux relacionada à alocação de memória. Especificamente, alocar e liberar sched tags enquanto uma fila está congelada pode levar a um deadlock. O problema surge de uma questão de longo prazo na qual a memória é alocada antes de congelar a fila e liberada após ser descongelada, resolvendo um cenário potencial de deadlock.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-833

Identificadores relacionados

AZL-70004

BDU:2025-15294

CVE-2025-40146

ECHO-D58F-A972-E840

USN-8029-1

USN-8029-2

USN-8029-3

USN-8030-1

USN-8048-1

Produtos afetados

Debian

Linuxmint

Linux Kernel

Ubuntu

Referências · 404

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/40xxx/CVE-2025-40146.json · Exploit
• https://ubuntu.com/security/CVE-2025-40223 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40333 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-68209 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40294 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2025-40146 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40040 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-68311 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-40146 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40106 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40341 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40122 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-68183 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40297 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40285 · Aviso do Fabricante