PT-2025-46754 · Linux+1 · Linux Kernel+1

Publicado 2025-10-13 · Atualizado 2026-03-14 · CVE-2025-40197

Positive Technologies (AI Summary) · Pt

CVSS v2.0

3.8

Baixa

Vetor base

AV:L/AC:H/Au:S/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no kernel Linux relacionada ao tratamento de números minor de dispositivo. Especificamente, o número minor do dispositivo é limpo após o dispositivo ser liberado, o que está incorreto. Este problema afeta o subsistema do controlador de mídia (mc).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Use of Uninitialized Resource

Enumeração de Fraquezas

CWE-908

Identificadores relacionados

AZL-70103

BDU:2025-14576

CVE-2025-40197

DLA-4379-1

DLA-4404-1

OPENSUSE-SU-2025:20172-1

SUSE-SU-2026:20012-1

SUSE-SU-2026:20015-1

SUSE-SU-2026:20021-1

Produtos afetados

Debian

Linux Kernel

Referências · 263

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/40xxx/CVE-2025-40197.json · Exploit
• https://bugzilla.suse.com/1252790 · Nota
• https://bugzilla.suse.com/1243474 · Nota
• https://bugzilla.suse.com/1253431 · Nota
• https://bugzilla.suse.com/1252824 · Nota
• https://bugzilla.suse.com/1253407 · Nota
• https://suse.com/security/cve/CVE-2025-40003 · Nota
• https://bugzilla.suse.com/1252681 · Nota
• https://twitter.com/CVEnew/status/1988820436675887516 · Publicação no Twitter
• https://bugzilla.suse.com/1253427 · Nota
• https://bugzilla.suse.com/1253622 · Nota
• https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-40166 · Nota
• https://bugzilla.suse.com/1252794 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2026:20021-1 · Aviso do Fabricante