PT-2025-49432 · Linux+2 · Linux Kernel+2

Publicado 2025-12-08 · Atualizado 2026-02-24 · CVE-2025-40299

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux continha um problema onde as funções ptp clock gettime() e ptp sys offset() assumiam incorretamente que cada ptp clock havia implementado gettimex64 ou gettime64. Isso poderia levar a uma condição de desreferência NULL. O problema foi tratado implementando um stub na função gettimex64 e retornando -EOPNOTSUPP. O ptp clock foi implementado para uso exclusivo de do aux work no momento da correção.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2025-40299

USN-8029-1

USN-8029-2

USN-8029-3

USN-8030-1

USN-8048-1

Produtos afetados

Linuxmint

Linux Kernel

Ubuntu

Referências · 392

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/40xxx/CVE-2025-40299.json · Exploit
• https://ubuntu.com/security/CVE-2025-40153 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40066 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40217 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40331 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40166 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40063 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40035 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40049 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40085 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40315 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40185 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40223 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-68246 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40333 · Aviso do Fabricante