CVE-2025-38020

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores à versão corrigida

Descrição Uma vulnerabilidade no kernel Linux foi resolvida. O problema está relacionado ao offload de MACsec para perfis de representador de uplink. O offload de MACsec não é suportado no modo switchdev para representadores de uplink. Ao alternar para o perfil de representador de uplink, o recurso de offload de MACsec deve ser limpo dos recursos do netdevice. Se deixado habilitado, as tentativas de adicionar offloads resultam em uma desreferência de ponteiro nulo. A vulnerabilidade pode causar uma falha de proteção geral.

Recomendações Para versões do kernel Linux anteriores à versão corrigida, limpe o recurso NETIF F HW MACSEC na função mlx5e fix uplink rep features() para resolver o problema. Como solução alternativa temporária, considere desabilitar o recurso de offload de MACsec para perfis de representador de uplink até que um patch esteja disponível. Restrinja o acesso ao módulo vulnerável para minimizar o risco de exploração. Evite usar os endpoints da API afetados até que o problema seja resolvido.

Nota: As informações fornecidas não especificam a versão exata corrigida do kernel Linux. Portanto, recomenda-se atualizar para a versão mais recente disponível para garantir que a vulnerabilidade seja resolvida.