CVE-2025-38146

Nome do Software Vulnerável e Versões Afetadas: Versões do kernel Linux anteriores à 5.15.0-121-generic #131-Ubuntu

Descrição: Uma vulnerabilidade no kernel Linux foi corrigida, especificamente no módulo openvswitch. O problema ocorre quando um pacote MPLS inesperado não termina com o rótulo inferior da pilha, causando um loop infinito e potencialmente levando a um soft lockup ou travamento da CPU. Isso ocorre quando o valor da contagem de rótulos transborda devido a múltiplas pilhas. A vulnerabilidade está relacionada a um erro de índice de array fora dos limites (array-index-out-of-bounds) no arquivo flow.c.

Recomendações: Para as versões do kernel Linux 5.15.0-121-generic #131-Ubuntu e anteriores, atualize para uma versão mais recente para corrigir o problema. Como medida paliativa temporária, considere desativar o módulo openvswitch até que um patch esteja disponível. Restrinja o acesso ao arquivo vulnerável flow.c para minimizar o risco de exploração. Evite utilizar a função key extract l3l4 no módulo openvswitch afetado até que o problema seja resolvido.