PT-2025-46652 · Linux+2 · Linux Kernel+2

Publicado

2025-05-16

·

Atualizado

2026-02-24

·

CVE-2025-40174

CVSS v2.0

4.6

Média

VetorAV:L/AC:L/Au:S/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição Existe uma falha no kernel Linux relacionada à ordenação SMP dentro da função switch mm irqs off(). Especificamente, a ausência de uma barreira de memória (smp mb()) entre o armazenamento da estrutura de gerenciamento de memória carregada e o carregamento do número de geração do buffer de tradução de endereços (TLB) pode levar a uma ordenação incorreta em relação a flush tlb mm range(). Isso pode resultar em switch mm() falhar ao observar atualizações recentes de geração do TLB, potencialmente levando a problemas com o flushing do TLB.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Missing Release of Resource after Effective Lifetime

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-14962
CVE-2025-40174
USN-8029-1
USN-8029-2
USN-8029-3
USN-8030-1
USN-8048-1

Produtos afetados

Linuxmint
Linux Kernel
Ubuntu