PT-2025-53003 · Linux · Linux Kernel

Publicado 2025-11-28 · Atualizado 2026-03-07 · CVE-2025-68737

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.2

Média

Vetor base

AV:A/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha na qual o valor de retorno de change memory common não é propagado corretamente. A medida de segurança rodata=on requer a proteção do alias do mapa linear durante operações vmalloc com set memory ro ou set memory rox. A falha ao propagar erros dessas chamadas pode levar a problemas, particularmente após o commit a166563e7ec3 ("arm64: mm: support large block mapping when rodata=full"). Isso pode resultar em erros suprimidos e potencial instabilidade.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Unchecked Return Value

Enumeração de Fraquezas

CWE-252

Identificadores relacionados

BDU:2026-01152

CVE-2025-68737

OPENSUSE-SU-2026:10039-1

OPENSUSE-SU-2026:10301-1

Produtos afetados

Linux Kernel

Referências · 217

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/68xxx/CVE-2025-68737.json · Exploit
• https://suse.com/security/cve/CVE-2025-40300 · Nota
• https://bdu.fstec.ru/vul/2026-01152 · Nota de Segurança
• https://suse.com/security/cve/CVE-2025-68351 · Nota
• https://suse.com/security/cve/CVE-2025-40058 · Nota
• https://suse.com/security/cve/CVE-2025-68360 · Nota
• https://suse.com/security/cve/CVE-2025-40027 · Nota
• https://suse.com/security/cve/CVE-2025-40035 · Nota
• https://suse.com/security/cve/CVE-2025-68263 · Nota
• https://suse.com/security/cve/CVE-2025-68356 · Nota
• https://suse.com/security/cve/CVE-2025-40041 · Nota
• https://suse.com/security/cve/CVE-2025-68749 · Nota
• https://suse.com/security/cve/CVE-2025-68732 · Nota
• https://suse.com/security/cve/CVE-2025-40059 · Nota
• https://suse.com/security/cve/CVE-2025-68753 · Nota