CVE-2025-38037

Nome do Software Vulnerável e Versões Afetadas Versões do kernel do Linux anteriores à versão corrigida

Descrição O problema está relacionado a condições de corrida de dados no módulo vxlan do kernel do Linux. Especificamente, os campos used e updated na estrutura de entrada da FDB podem ser acessados concorrentemente por múltiplas threads, levando a potencial corrupção de dados. Isso pode ser reproduzido usando um script específico. O problema é resolvido anotando esses acessos usando READ ONCE() / WRITE ONCE().

Recomendações Para versões do kernel do Linux anteriores à versão corrigida, considere aplicar o patch que anota os campos used e updated na estrutura de entrada da FDB usando READ ONCE() / WRITE ONCE(). Como solução temporária (workaround), considere restringir o acesso concorrente ao módulo vxlan para minimizar o risco de corrupção de dados.