PT-2025-49068 · Linux+3 · Linux Kernel+3
Publicado
2025-12-04
·
Atualizado
2026-02-24
·
CVE-2025-40241
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Versões 6.15 e posteriores do kernel Linux
Descrição
O kernel Linux contém um problema relacionado a extents codificados dentro do sistema de arquivos erofs. Especificamente, imagens inválidas e manipuladas podem causar falhas no sistema. Isso ocorre devido ao tratamento inadequado de valores de plen e potencial acesso fora dos limites durante o processamento de vetores de blocos compactados na função
z erofs submit queue(). O problema envolve um wrap-around durante o cálculo de endereço ao processar extents, potencialmente levando à corrupção de memória. A vulnerabilidade é acionada por condições específicas relacionadas aos valores de endereço físico (pa) e comprimento do extent (plen).Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linuxmint
Linux Kernel
Ubuntu
Erofs