CVE-2025-22105

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores à 6.14.0-rc4

Descrição Uma vulnerabilidade no kernel Linux foi resolvida. O problema está relacionado ao modo bond e à anexação do programa xdp. Quando o namespace é excluído, a função dev xdp uninstall é chamada para remover o programa xdp no dispositivo bond, e a função bond xdp set verifica o modo bond. Se o modo bond for alterado após a anexação do programa xdp, um aviso pode ocorrer. Alguns modos bond, como broadcast, não suportam xdp nativo. A vulnerabilidade pode ser acionada mediante a execução de determinadas operações, incluindo adicionar um namespace de rede, criar um link bond, definir o modo bond e excluir o namespace.

Recomendações Para versões do kernel Linux anteriores à 6.14.0-rc4, considere atualizar para uma versão mais recente para resolver o problema. Como medida temporária, evite alterar o modo bond após anexar um programa xdp para minimizar o risco de exploração. Além disso, restrinja o acesso aos modos bond vulneráveis, como broadcast, para prevenir potenciais ataques.