PT-2025-52893 · Linux+1 · Linux Kernel+1

Publicado 2025-11-25 · Atualizado 2026-03-13 · CVE-2025-68357

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.6

Média

Vetor base

AV:L/AC:L/Au:S/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no Kernel Linux relacionada à alocação de uma workqueue para leituras assíncronas dentro do subsistema iomap. Especificamente, após determinado commit, os completamentos de erro para leituras foram diferidos, exigindo a alocação de uma workqueue. Essa alocação não era realizada consistentemente para leituras assíncronas, o que pode potencialmente levar a problemas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Resource Exhaustion

Improper Resource Release

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-400

CWE-404

CWE-770

Identificadores relacionados

BDU:2026-01159

CVE-2025-68357

ECHO-5C07-F1E2-E893

OPENSUSE-SU-2026:10039-1

OPENSUSE-SU-2026:10301-1

Produtos afetados

Debian

Linux Kernel

Referências · 225

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/68xxx/CVE-2025-68357.json · Exploit
• https://suse.com/security/cve/CVE-2025-40300 · Nota
• https://suse.com/security/cve/CVE-2025-68351 · Nota
• https://suse.com/security/cve/CVE-2025-40058 · Nota
• https://suse.com/security/cve/CVE-2025-68360 · Nota
• https://suse.com/security/cve/CVE-2025-40027 · Nota
• https://suse.com/security/cve/CVE-2025-40035 · Nota
• https://suse.com/security/cve/CVE-2025-68263 · Nota
• https://suse.com/security/cve/CVE-2025-68356 · Nota
• https://suse.com/security/cve/CVE-2025-40041 · Nota
• https://suse.com/security/cve/CVE-2025-68749 · Nota
• https://suse.com/security/cve/CVE-2025-68732 · Nota
• https://suse.com/security/cve/CVE-2025-40059 · Nota
• https://suse.com/security/cve/CVE-2025-68753 · Nota
• https://suse.com/security/cve/CVE-2025-39994 · Nota