PT-2025-49371 · Linux+2 · Linux Kernel+2

Publicado

2025-12-06

·

Atualizado

2026-02-24

·

CVE-2025-40270

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)
Descrição Existe um problema de use-after-free (UAF) na camada de cache de swap do kernel do Linux, especificamente relacionado ao readahead de VMA. Uma alteração introduzida pelo commit 78524b05f1a3 criou inadvertidamente um cenário onde o readahead de VMA poderia acessar entradas de swap de um dispositivo que havia sido desativado do swap, levando a uma condição potencial de UAF. Isso ocorre porque o readahead de VMA percorre a tabela de páginas e pode encontrar entradas de swap de diferentes dispositivos sem manter uma referência a elas. O problema não é facilmente acionado, mas poderia potencialmente causar problemas.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

CVE-2025-40270
USN-8029-1
USN-8029-2
USN-8029-3
USN-8030-1
USN-8048-1

Produtos afetados

Linuxmint
Linux Kernel
Ubuntu