PT-2025-6930 · Linux+7 · Linux Kernel+7
Breno Leitao
·
Publicado
2025-01-10
·
Atualizado
2025-10-03
·
CVE-2025-21694
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas:
Kernel Linux (versões afetadas não especificadas)
Descrição:
Um problema de softlockup na função
read vmcore foi resolvido. Este problema ocorria em ambientes com restrição de memória, como a imagem do kdump, e poderia interferir na liberação de memória pelo RCU, fazendo com que o crashdump ficasse travado. O segundo loop em read vmcore possui mais oportunidades para pontos de espera naturais, mas adicionar um cond resched() a este loop deve ajudar a eliminar os softlockups.Recomendações:
Para resolver este problema, aplique o patch que adiciona um
cond resched() ao segundo loop em read vmcore.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Improper Resource Release
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Debian
Linuxmint
Linux Kernel
Red Hat
Red Os
Ubuntu