CVE-2025-37911

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Foi identificado um problema de corrupção de memória no kernel Linux, especificamente no módulo bnxt en, ao recuperar o coredump do firmware usando ethtool. Isso pode causar corrupção de memória devido a uma operação memcpy() fora dos limites. O problema ocorre quando o tamanho do DMA excede o tamanho do buffer alocado, levando a uma condição de BUG. O problema é resolvido limitando o tamanho da cópia para impedir que exceda o tamanho do buffer.

Recomendações Para resolver este problema, atualize o kernel Linux para uma versão que inclua a correção para a operação memcpy() fora dos limites no módulo bnxt en. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.