CVE-2025-38723

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição O kernel do Linux contém uma falha no subsistema BPF relacionada ao cálculo de offset de salto na funcionalidade tailcall. Uma passagem extra durante a compilação do BPF pode omitir a inicialização do contexto JIT, levando a um cálculo de offset incorreto. Isso resulta em um offset de salto negativo no código assembly gerado. Um caso de teste envolvendo tailcall bpf2bpf 1 pode revelar problemas de soft lock quando o patch não é aplicado.

Recomendações Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.