CVE-2025-39799 in Linux
Sumário
de VulDB • 28/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
ACPI: processor: perflib: Move problematic pr->performance check (Manter o nome da função/check original conforme prática comum em logs de commit)
O commit d33bd88ac0eb ("ACPI: processor: perflib: Fix initial _PPC limit application") adicionou uma verificação `pr->performance` que impede a adição da solicitação QoS (Quality of Service) de frequência quando o processador especificado não possui um objeto de performance. Infelizmente, isso faz com que um aviso (`WARN()`) em `freq_qos_remove_request()` seja acionado ao tentar desativar offline essa CPU posteriormente, pois o objeto QoS de frequência não foi adicionado para ela devido à ausência do objeto de performance.
Resolve-se este problema movendo a verificação `pr->performance` antes da chamada a `acpi_processor_get_platform_limit()`, de modo que apenas impeça a definição de um limite para a CPU se o objeto de performance estiver ausente. Dessa forma, a solicitação QoS de frequência é adicionada como era antes do commit acima e permanece presente durante todo o tempo junto com a política cpufreq da CPU, independentemente de a CPU estar online ou não.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.