PT-2025-8860 · Linux+6 · Linux Kernel+6

Dan Carpenter

·

CVE-2025-21748

·

Publicado

2025-01-15

·

Atualizado

2026-04-20

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição O problema está relacionado a estouros de inteiros no componente ksmbd do kernel Linux em sistemas de 32 bits. Especificamente, as operações de adição na função ipc msg alloc() podem potencialmente causar estouro, levando à corrupção de memória. Para corrigir isso, foi adicionada uma verificação de limites usando KSMBD IPC MAX PAYLOAD para prevenir o estouro.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Integer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

ALT-PU-2025-12647
AZL-57795
BDU:2025-11912
CVE-2025-21748
DLA-4102-1
OESA-2025-1446
OESA-2025-1450
USN-7510-1
USN-7510-2
USN-7510-3
USN-7510-4
USN-7510-5
USN-7510-6
USN-7510-7
USN-7510-8
USN-7511-1
USN-7511-2
USN-7511-3
USN-7512-1
USN-7521-1
USN-7521-2
USN-7521-3
USN-7593-1
USN-7602-1
USN-7651-1
USN-7651-2
USN-7651-3
USN-7651-4
USN-7651-5
USN-7651-6
USN-7652-1
USN-7653-1
USN-7737-1

Produtos afetados

Alt Linux
Astra Linux
Debian
Linuxmint
Linux Kernel
Red Os
Ubuntu