PT-2025-6065 · Linux+7 · Linux Kernel+7
Haowei Yan
·
Publicado
2025-01-11
·
Atualizado
2026-01-29
·
CVE-2025-21692
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do kernel Linux anteriores a 6.12.6
Descrição
O problema está relacionado a uma vulnerabilidade de indexação fora dos limites (Out-Of-Bounds) na função
ets class from arg() quando passado um clid de 0. Esse estouro pode causar elevação de privilégio local. A vulnerabilidade foi descoberta por Haowei Yan.Detalhes técnicos sobre a exploração incluem:
- A função
ets class from arg()é vulnerável à indexação fora dos limites. - A variável
clidé usada nesta função e passar um valor de 0 pode causar o estouro. - As funções
tc ctl tclass()eets class change()também estão envolvidas no rastreamento de chamadas. - O arquivo
/net/sched/sch ets.cé onde a vulnerabilidade está localizada.
Recomendações
Para resolver o problema, atualize o kernel Linux para uma versão que inclua a correção para a vulnerabilidade de indexação fora dos limites na
ets class from arg().
Como medida temporária (workaround), considere restringir o acesso à função vulnerável ets class from arg() até que um patch esteja disponível.Exploit
Correção
LPE
RCE
Out of bounds Read
Improper Validation of Array Index
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Debian
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu