CVE-2025-21921

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no kernel Linux foi resolvida, relacionada ao comando netlink do ethtool. O problema ocorre quando a função ethnl req get phydev() é usada para buscar um phy device e o parâmetro header é NULL, causando uma falha. Isso acontece no caminho de notificação após uma operação ->set, onde não há atributos de requisição disponíveis. A vulnerabilidade é acionada quando o array tb é NULL, como no caminho de notificação ethnl, e afeta apenas o comando PLCA.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.