CVE-2025-38568

Nome do Software Vulnerável e Versões Afetadas: kernel do Linux (versões afetadas não especificadas)

Descrição: Existe um problema de escrita fora dos limites da pilha na análise de entrada tc dentro do módulo mqprio do kernel do Linux. O TCA MQPRIO TC ENTRY INDEX é validado usando NLA POLICY MAX(NLA U32, TC QOPT MAX QUEUE), permitindo um valor de TC QOPT MAX QUEUE (16). Isso resulta em uma escrita fora dos limites de 4 bytes no array fp[], que possui capacidade de 16 elementos (0–15).

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.