PT-2025-49424 · Linux+2 · Linux Kernel+2

Publicado 2025-12-08 · Atualizado 2026-02-24 · CVE-2025-40291

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no kernel Linux relacionada ao io uring, especificamente um problema de truncamento na função io estimate bvec size(). Este truncamento pode levar a problemas de corrupção. O problema envolve o cálculo do número de segmentos, onde podem ocorrer estouros de inteiro.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2025-40291

USN-8029-1

USN-8029-2

USN-8029-3

USN-8030-1

USN-8048-1

Produtos afetados

Linuxmint

Linux Kernel

Ubuntu

Referências · 392

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/40xxx/CVE-2025-40291.json · Exploit
• https://ubuntu.com/security/CVE-2025-40153 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40066 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40217 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40331 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40166 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40063 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40035 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40049 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40085 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40315 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40185 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40223 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-68246 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40333 · Aviso do Fabricante