PT-2025-49051 · Linux+2 · Linux Kernel+2

Publicado 2025-12-04 · Atualizado 2026-02-24 · CVE-2025-40224

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O driver do kernel Linux aloca memória para dados de sensor usando devm kzalloc(), mas não possui uma verificação para garantir que a alocação foi bem-sucedida. Se a alocação de memória falhar, tentar dereferenciar o ponteiro NULL resultante pode causar um travamento do kernel. Uma verificação de ponteiro NULL foi adicionada, e a função agora retorna -ENOMEM para tratar falhas de alocação corretamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2025-40224

USN-8029-1

USN-8029-2

USN-8029-3

USN-8030-1

USN-8048-1

Produtos afetados

Linuxmint

Linux Kernel

Ubuntu

Referências · 391

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/40xxx/CVE-2025-40224.json · Exploit
• https://ubuntu.com/security/CVE-2025-40153 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40066 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40217 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40331 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40166 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40063 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40035 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40049 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40085 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40315 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40185 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40223 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-68246 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40333 · Aviso do Fabricante