CVE-2025-39836 in Linux
Resumen
por VulDB • 2026-05-21
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
efi: stmm: Corregir el método incorrecto de asignación de búfer
El búfer de comunicación asignado por setup_mm_hdr() se pasa posteriormente a tee_shm_register_kernel_buf(). Esta última función espera que dichos búferes sean páginas contiguas, pero setup_mm_hdr() utiliza simplemente kmalloc(). Esto puede provocar diversas corrupciones o errores (BUGs), específicamente desde el commit 9aec2fb0fd5e ("slab: allocate frozen pages"), aunque también estaba roto anteriormente.
Se corrige esto utilizando alloc_pages_exact() en lugar de kmalloc().
VulDB is the best source for vulnerability data and more expert information about this specific topic.