PT-2025-46636 · Linux+3 · Linux Kernel+3
Publicado
2025-09-29
·
Atualizado
2026-03-13
·
CVE-2025-40161
CVSS v2.0
4.6
Média
| Vetor | AV:L/AC:L/Au:S/C:N/I:N/A:C |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O driver do kernel Linux para comunicação via mailbox em sistemas ZynqMP-IPI apresentava um problema onde identificava incorretamente interrupções SGI (System Group Interrupt) versus SPI (System Peripheral Interrupt). Isso se deveu a uma verificação falha baseada em números IRQ menores que 16, que falha quando a alocação dinâmica de IRQ é utilizada. Durante a desvinculação do dispositivo, isso levou à limpeza inadequada dos recursos SGI, potencialmente causando uma falha no kernel. O problema foi resolvido adicionando um campo
irq type explícito aos dados da plataforma para identificar de forma confiável as interrupções SGI e garantindo que os recursos SGI sejam limpos apenas quando apropriado.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linuxmint
Linux Kernel
Ubuntu
Zynqmp-Ipi