PT-2026-2610 · Linux+3 · Linux Kernel+3
CVE-2025-71089
·
Publicado
2025-10-22
·
Atualizado
2026-07-15
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O kernel do Linux apresenta uma falha relacionada ao Endereçamento Virtual Compartilhado (SVA) do IOMMU. O kernel não possui um mecanismo para notificar o IOMMU sobre alterações nas tabelas de páginas do kernel quando as páginas são liberadas e reutilizadas, o que pode levar a condições de uso após a liberação (use-after-free) ou escrita após a liberação (write-after-free). Isso pode ocorrer quando o IOMMU armazena em cache as entradas das tabelas de páginas do kernel, e essas entradas se tornam inválidas após a memória correspondente ser liberada e realocada. Isso poderia permitir que um atacante obtenha acesso arbitrário à memória física via DMA ou eleve seus privilégios. O problema ocorre porque o IOMMU continua a percorrer tabelas de páginas exclusivas do kernel, armazenando em cache entradas intermediárias mesmo em contextos SVA não privilegiados.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linuxmint
Linux Kernel
Rocky Linux
Ubuntu