CVE-2025-38166

Nome do Software Vulnerável e Versões Afetadas: Kernel Linux (versões afetadas não especificadas)

Descrição: Uma vulnerabilidade no Kernel Linux foi corrigida, relacionada à funcionalidade BPF (Berkeley Packet Filter), especificamente com pânico do ktls e sockmap. O problema surge quando o programa BPF executa determinadas funções, como bpf msg push data(), que podem aumentar o tamanho de msg pl->sg, levando a erros ao tentar reverter para a lógica non-zero copy. Isso pode causar um pânico no kernel. A vulnerabilidade está relacionada ao tratamento de corking na lógica non-zero copy para sockets TCP.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.