PT-2025-51623 · Linux+3 · Linux Kernel+3

Publicado 2025-10-31 · Atualizado 2026-03-13 · CVE-2025-68210

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.6

Média

Vetor base

AV:L/AC:L/Au:S/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha na lógica de descompressão do erofs. O processo de descompressão pode entrar em um loop infinito ao processar imagens compactadas em zstd deliberadamente corrompidas ou truncadas. Este problema ocorre porque a lógica entra em loop incorretamente se os dados compactados estiverem incompletos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Infinite Loop

Enumeração de Fraquezas

CWE-835

Identificadores relacionados

BDU:2026-03156

CVE-2025-68210

OPENSUSE-SU-2026:20145-1

SUSE-SU-2026:20207-1

SUSE-SU-2026:20220-1

SUSE-SU-2026:20228-1

USN-8029-1

USN-8029-2

USN-8029-3

USN-8030-1

USN-8048-1

Produtos afetados

Debian

Linuxmint

Linux Kernel

Ubuntu

Referências · 857

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/68xxx/CVE-2025-68210.json · Exploit
• https://suse.com/security/cve/CVE-2025-68351 · Nota
• https://bugzilla.suse.com/1255095 · Nota
• https://ubuntu.com/security/CVE-2025-40217 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-40240 · Nota
• https://suse.com/security/cve/CVE-2025-68308 · Nota
• https://ubuntu.com/security/CVE-2025-40166 · Aviso do Fabricante
• https://bugzilla.suse.com/1252046 · Nota
• https://ubuntu.com/security/CVE-2025-40063 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40035 · Aviso do Fabricante
• https://bugzilla.suse.com/1255035 · Nota
• https://ubuntu.com/security/CVE-2025-40049 · Aviso do Fabricante
• https://bugzilla.suse.com/1255072 · Nota
• https://suse.com/security/cve/CVE-2025-68345 · Nota
• https://ubuntu.com/security/CVE-2025-40185 · Aviso do Fabricante