CVE-2025-21973

Nome do Software Vulnerável e Versões Afetadas Versões do kernel do Linux anteriores a 6.14.0-rc4+

Descrição Uma vulnerabilidade no kernel do Linux foi resolvida, a qual causava um panic do kernel na função bnxt get queue stats{rx | tx}. Este problema ocorria quando a operação qstats-get era executada enquanto a interface estava inativa, e a função acessava o cp ring e o tx ring sem uma verificação de null. A vulnerabilidade pode ser reproduzida colocando a interface inativa e executando a operação qstats-get.

Recomendações Para versões do kernel do Linux anteriores a 6.14.0-rc4+, atualize para uma versão mais recente para resolver o problema. Como medida temporária, considere evitar a operação qstats-get quando a interface estiver inativa para prevenir o panic do kernel.