CVE-2025-38622

Nome do Software Vulnerável e Versões Afetadas: Versões do kernel Linux anteriores a 6.16.0-rc7

Descrição: Existe uma falha no kernel Linux relacionada ao tratamento de pacotes UDP com configurações específicas. Especificamente, quando um pacote com um virtio net hdr é enviado para um dispositivo tun com SKB GSO UDP e um gso size menor que o tamanho do udphdr, pode ocorrer uma queda no kernel dentro da função skb pull rcsum. Esse problema é acionado quando a opção de encapsulamento UDP UDP ENCAP ESPINUDP está habilitada, levando a uma falha de segmentação durante o processamento de recebimento UDP. A vulnerabilidade surge da segmentação introduzida no caminho de recebimento UDP destinada apenas ao GRO (Generic Receive Offload), que não foi projetada para pacotes UFO (UDP Fragmentation Offload).

Recomendações: As versões do kernel Linux anteriores a 6.16.0-rc7 devem ser atualizadas.