PT-2025-49055 · Linux+2 · Linux Kernel+2

Publicado

2025-12-04

·

Atualizado

2026-02-24

·

CVE-2025-40228

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição O Kernel Linux contém uma falha na interface mm/damon/sysfs. Esta interface aloca dinamicamente um objeto damon ctx para testar a validade das entradas para parâmetros online do DAMON. O objeto é utilizado sem uma verificação para garantir que a alocação foi bem-sucedida, potencialmente levando a um vazamento de memória se o teste for bem-sucedido e a um acesso inválido à memória se a alocação falhar. O problema é corrigido retornando diretamente um erro quando a alocação falha.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

CVE-2025-40228
USN-8029-1
USN-8029-2
USN-8029-3
USN-8030-1
USN-8048-1

Produtos afetados

Linuxmint
Linux Kernel
Ubuntu