PT-2025-9007 · Linux+6 · Linux Kernel+6
Usama Arif
+1
·
Publicado
2025-01-18
·
Atualizado
2026-05-26
·
CVE-2025-21816
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade na infraestrutura de hrtimers do kernel Linux permite que despertares sejam realizados por uma CPU de saída após o estágio CPUHP AP HRTIMERS DYING, potencialmente resultando em temporizadores de largura de banda sendo armados em uma CPU offline. Esse problema afeta não apenas o RCU, mas também outros componentes, como a kthread do stop machine, que pode reportar sua conclusão e realizar um despertar que arma o temporizador do servidor de deadline. O problema é resolvido migrando os temporizadores para um alvo online sempre que eles são enfileirados a partir de uma CPU offline.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Debian
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu