PT-2025-8991 · Linux+2 · Linux Kernel+2

Publicado 2025-01-07 · Atualizado 2025-10-29 · CVE-2025-21800

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Foi identificado um problema no Kernel Linux, especificamente no componente net/mlx5, onde o offset de bits negativo da macro HWS SET32 aciona um erro de shift-out-of-bounds no UBSAN. Isso ocorre no arquivo definer.c.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2025-11875

CVE-2025-21800

SUSE-SU-2025:01951-1

SUSE-SU-2025:01967-1

SUSE-SU-2025_01951-1

SUSE-SU-2025_01967-1

Produtos afetados

Astra Linux

Linux Kernel

Suse

Referências · 827

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/21xxx/CVE-2025-21800.json · Exploit
• https://github.com/torvalds/linux/commit/be482f1d10da781db9445d2753c1e3f1fd82babf · Nota
• https://suse.com/security/cve/CVE-2025-37809 · Nota
• https://suse.com/security/cve/CVE-2025-21892 · Nota
• https://suse.com/security/cve/CVE-2025-37790 · Nota
• https://suse.com/security/cve/CVE-2024-46865 · Nota
• https://bugzilla.suse.com/1239079 · Nota
• https://bugzilla.suse.com/1240182 · Nota
• https://bugzilla.suse.com/1241319 · Nota
• https://suse.com/security/cve/CVE-2025-21888 · Nota
• https://suse.com/security/cve/CVE-2025-37879 · Nota
• https://bugzilla.suse.com/1241167 · Nota
• https://bugzilla.suse.com/1240809 · Nota
• https://bugzilla.suse.com/1239594 · Nota
• https://suse.com/security/cve/CVE-2025-21990 · Nota