PT-2026-2537 · Linux+2 · Linux Kernel+2

Publicado 2026-01-13 · Atualizado 2026-05-07 · CVE-2025-68805

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha na implementação do fuse do kernel Linux relacionada ao io-uring. Especificamente, quando uma solicitação é encerrada antes da confirmação, ela não é removida da lista da fila, resultando em uma entrada de lista dangling. Isso pode levar à corrupção da lista e problemas de use-after-free.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2025-68805

OESA-2026-1303

OESA-2026-1304

OESA-2026-1305

USN-8177-1

USN-8177-2

USN-8183-1

USN-8183-2

USN-8245-1

USN-8257-1

Produtos afetados

Linuxmint

Linux Kernel

Ubuntu

Referências · 273

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/68xxx/CVE-2025-68805.json · Exploit
• https://ubuntu.com/security/CVE-2025-71073 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-71098 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-38393 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-68218 · Nota de Segurança
• https://ubuntu.com/security/notices/USN-8183-2 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-40252 · Nota de Segurança
• https://ubuntu.com/security/CVE-2025-68805 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-71108 · Nota de Segurança
• https://ubuntu.com/security/CVE-2025-71080 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-68295 · Nota de Segurança
• https://ubuntu.com/security/CVE-2025-71131 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-68822 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-71132 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-40320 · Nota de Segurança