PT-2025-6935 · Linux+7 · Linux Kernel+7

Jiaji Qin + 1 · Publicado 2025-01-13 · Atualizado 2025-10-03 · CVE-2025-21699

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas: Kernel do Linux (versões afetadas não especificadas)

Descrição: Uma vulnerabilidade no kernel do Linux foi resolvida, especificamente no módulo gfs2. O problema ocorre ao alternar a flag GFS2 DIF JDATA, que determina se as páginas no espaço de endereçamento utilizam buffer heads ou structs iomap folio state. Como esses dois não podem ser misturados, o espaço de endereçamento de um inode precisa ser truncado quando a flag é alternada.

Recomendações: Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

ALT-PU-2025-12647

ALT-PU-2025-3122

ALT-PU-2025-3469

ALT-PU-2025-3514

ALT-PU-2025-5437

AZL-56843

BDU:2025-11846

CVE-2025-21699

DLA-4075-1

DLA-4076-1

MGASA-2025-0078

MGASA-2025-0079

OESA-2025-1204

OESA-2025-1205

OPENSUSE-SU-2025_0833-1

OPENSUSE-SU-2025_0835-1

OPENSUSE-SU-2025_0847-1

OPENSUSE-SU-2025_0853-1

OPENSUSE-SU-2025_0855-1

OPENSUSE-SU-2025_0856-1

OPENSUSE-SU-2025_0955-1

SUSE-SU-2025:0784-1

SUSE-SU-2025:0833-1

SUSE-SU-2025:0833-2

SUSE-SU-2025:0835-1

SUSE-SU-2025:0847-1

SUSE-SU-2025:0853-1

SUSE-SU-2025:0855-1

SUSE-SU-2025:0856-1

SUSE-SU-2025:0867-1

SUSE-SU-2025:0945-1

SUSE-SU-2025:0955-1

SUSE-SU-2025:20190-1

SUSE-SU-2025:20192-1

SUSE-SU-2025:20260-1

SUSE-SU-2025:20270-1

SUSE-SU-2025_0833-1

SUSE-SU-2025_0833-2

SUSE-SU-2025_0835-1

SUSE-SU-2025_0847-1

SUSE-SU-2025_0855-1

SUSE-SU-2025_0856-1

SUSE-SU-2025_0955-1

USN-7387-1

USN-7387-2

USN-7387-3

USN-7388-1

USN-7389-1

USN-7390-1

USN-7391-1

USN-7392-1

USN-7392-2

USN-7392-3

USN-7392-4

USN-7393-1

USN-7401-1

USN-7407-1

USN-7413-1

USN-7421-1

USN-7445-1

USN-7448-1

USN-7458-1

USN-7459-1

USN-7459-2

USN-7463-1

USN-7539-1

USN-7540-1

USN-7595-1

USN-7595-2

USN-7595-3

USN-7595-4

USN-7595-5

USN-7596-1

USN-7596-2

USN-7653-1

Produtos afetados

Alt Linux

Astra Linux

Debian

Linux Kernel

Linuxmint

Red Os

Suse

Ubuntu

Referências · 1718

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/21xxx/CVE-2025-21699.json · Exploit
• https://github.com/torvalds/linux/commit/7c9d9223802fbed4dee1ae301661bf346964c9d2 · Nota
• https://suse.com/security/cve/CVE-2025-21892 · Nota
• https://ubuntu.com/security/CVE-2024-50059 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-56602 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-56594 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-50185 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2024-57791 · Nota
• https://suse.com/security/cve/CVE-2023-52923 · Nota
• https://bugzilla.suse.com/1239037 · Nota
• https://ubuntu.com/security/CVE-2024-50249 · Aviso do Fabricante
• https://bugzilla.suse.com/1237325 · Nota
• https://bugzilla.suse.com/1238865 · Nota
• https://ubuntu.com/security/CVE-2024-49868 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-7653-1 · Aviso do Fabricante