PT-2025-30813 · Linux+4 · Linux Kernel+4

CVE-2025-38413

·

Publicado

2025-06-30

·

Atualizado

2025-11-25

CVSS v3.1

7.7

Alta

VetorAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição Existe uma falha no caminho de recebimento (rx) do virtio-net xsk relacionada à verificação do tamanho do quadro. A função buf to xdp calcula incorretamente o tamanho máximo do quadro para o primeiro buffer, potencialmente levando a problemas ao processar pacotes de rede. Especificamente, a verificação do tamanho não considerou o cabeçalho virtio ao determinar o tamanho máximo do quadro para o buffer inicial.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-09127
CVE-2025-38413
OPENSUSE-SU-2025:20081-1
SUSE-SU-2025:21074-1
SUSE-SU-2025:21139-1
SUSE-SU-2025:21179-1
SUSE-SU-2026:20560-1
USN-7833-1
USN-7833-2
USN-7833-3
USN-7833-4
USN-7834-1
USN-7856-1

Produtos afetados

Astra Linux
Linuxmint
Linux Kernel
Suse
Ubuntu