Linux Kernel até 6.17.2 tracing reg Negação de Serviço

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
4.6	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade, que foi classificada como crítico, foi encontrada em Linux Kernel até 5.15.194/6.1.156/6.6.112/6.12.53/6.17.2. Afectado é a função reg do componente tracing. A manipulação resulta em Negação de Serviço. A vulnerabilidade é identificada como CVE-2025-40042. Não há nenhuma exploração disponível. Recomenda-se atualizar o componente afetado.

Detalhesinformação

Uma vulnerabilidade, que foi classificada como crítico, foi encontrada em Linux Kernel até 5.15.194/6.1.156/6.6.112/6.12.53/6.17.2. Afectado é a função reg do componente tracing. A manipulação resulta em Negação de Serviço. Ao utilizar CWE para declarar o problema, isso direciona para CWE-476. Esta vulnerabilidade foi publicada. O aconselhamento é partilhado para download em git.kernel.org.

A vulnerabilidade é identificada como CVE-2025-40042. A atribuição do CVE aconteceu em 16/04/2025. Os detalhes técnicos estão disponíveis. A complexidade de um ataque é bastante elevada. A exploração é conhecida por ser difícil. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente.

Encontra-se declarado como não definido. O scanner de vulnerabilidade Nessus fornece um plugin com o ID 271898 (Linux Distros Unpatched Vulnerability : CVE-2025-40042), que ajuda a determinar a existência da falha num ambiente alvo.

A atualização para a versão 5.15.195, 6.1.157, 6.6.113, 6.12.54, 6.17.3 e 6.18-rc1 é capaz de corrigir esta questão. A atualização se chama 95dd33361061f808d1f68616d69ada639e737cfa/a6e89ada1ff6b70df73f579071ffa6ade8ae7f98/1a301228c0a8aedc3154fb1a274456f487416b96/0fa388ab2c290ef1115ff88ae88e881d0fb2db02/5ebea6561649d30ec7a18fea23d7f76738dae916/9cf9aa7b0acfde7545c1a1d912576e9bab28dc6f. A atualização está disponível para download em git.kernel.org. Recomenda-se atualizar o componente afetado.

A vulnerabilidade consta ainda em outros bancos de dados de vulnerabilidades: Tenable (271898).

Afetado

• Google Container-Optimized OS
• Debian Linux
• Amazon Linux 2
• Red Hat Enterprise Linux
• Ubuntu Linux
• SUSE Linux
• Oracle Linux
• IBM QRadar SIEM
• SUSE openSUSE
• Open Source Linux Kernel
• RESF Rocky Linux
• Microsoft Azure
• Dell NetWorker
• Dell ECS

Produtoinformação

Tipo

• Operating System

Fabricante

• Linux

Nome

• Kernel

Versão

• 5.15.194
• 6.1.156
• 6.6.112
• 6.12.0
• 6.12.1
• 6.12.2
• 6.12.3
• 6.12.4
• 6.12.5
• 6.12.6
• 6.12.7
• 6.12.8
• 6.12.9
• 6.12.10
• 6.12.11
• 6.12.12
• 6.12.13
• 6.12.14
• 6.12.15
• 6.12.16
• 6.12.17
• 6.12.18
• 6.12.19
• 6.12.20
• 6.12.21
• 6.12.22
• 6.12.23
• 6.12.24
• 6.12.25
• 6.12.26
• 6.12.27
• 6.12.28
• 6.12.29
• 6.12.30
• 6.12.31
• 6.12.32
• 6.12.33
• 6.12.34
• 6.12.35
• 6.12.36
• 6.12.37
• 6.12.38
• 6.12.39
• 6.12.40
• 6.12.41
• 6.12.42
• 6.12.43
• 6.12.44
• 6.12.45
• 6.12.46
• 6.12.47
• 6.12.48
• 6.12.49
• 6.12.50
• 6.12.51
• 6.12.52
• 6.12.53
• 6.17.0
• 6.17.1
• 6.17.2

Licença

• código aberto

Site

• Fabricante: https://www.kernel.org/

CPE 2.3informação

• 🔒
• 🔒
• 🔒

CPE 2.2informação

• 🔒
• 🔒
• 🔒

CVSSv4informação

VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 4.8
VulDB Meta Pontuação Temporária: 4.6

VulDB Pontuação Base: 4.8
VulDB Pontuação Temporária: 4.6
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Negação de Serviço
CWE: CWE-476 / CWE-404
CAPEC: 🔒
ATT&CK: 🔒

Físico: Não
Local: Não
Remoto: Parcial

Disponibilidade: 🔒
Estado: Não definido

EPSS Score: 🔒
EPSS Percentile: 🔒

Tendência de preços: 🔍
Estimativa de preço atual: 🔒

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 271898
Nessus Nome: Linux Distros Unpatched Vulnerability : CVE-2025-40042

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo 0-dia: 🔒

Atualização: Kernel 5.15.195/6.1.157/6.6.113/6.12.54/6.17.3/6.18-rc1
Patch: 95dd33361061f808d1f68616d69ada639e737cfa/a6e89ada1ff6b70df73f579071ffa6ade8ae7f98/1a301228c0a8aedc3154fb1a274456f487416b96/0fa388ab2c290ef1115ff88ae88e881d0fb2db02/5ebea6561649d30ec7a18fea23d7f76738dae916/9cf9aa7b0acfde7545c1a1d912576e9bab28dc6f

Linha do tempoinformação

16/04/2025 CVE atribuído
28/10/2025 +195 dias Aviso publicado
28/10/2025 +0 dias Entrada VulDB criada
19/05/2026 +203 dias Última atualização da VulDB

Fontesinformação

Fabricante: kernel.org

Aconselhamento: git.kernel.org
Estado: Confirmado

CVE: CVE-2025-40042 (🔒)
GCVE (CVE): GCVE-0-2025-40042
GCVE (VulDB): GCVE-100-330264
CERT Bund: WID-SEC-2025-2431 - Linux Kernel: Mehrere Schwachstellen

Entradainformação

Criado: 28/10/2025 14h45
Atualizado: 19/05/2026 20h38
Ajustamentos: 28/10/2025 14h45 (59), 29/10/2025 04h33 (1), 29/10/2025 10h49 (2), 30/10/2025 03h40 (7), 30/10/2025 13h29 (1), 24/11/2025 13h18 (1), 22/12/2025 00h54 (1), 08/02/2026 16h45 (1), 15/02/2026 19h08 (1), 19/05/2026 20h38 (1)
Completo: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Discussão

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!