CVE-2025-38060

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no kernel Linux foi resolvida. O problema está relacionado ao verificador bpf, onde a função copy verifier state() deveria copiar o campo loop entry. Se não for copiado, valores de loop entry de estados não relacionados poderão afetar o env->cur state. Além disso, env->stack não deve conter estados com loop entry diferente de NULL. A correção tem um impacto no desempenho de verificação para os selftests, com impacto negativo significativo para o sched ext.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.