CVE-2025-39867

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no módulo netfilter do kernel Linux, especificamente dentro da função nft set pipapo. Um commit introduziu um problema de desreferência nula ao lidar com conjuntos vazios, comprometendo a verificação de um mapa scratch nulo. A verificação incorreta if (unlikely(!raw cpu ptr(m->scratch))) deveria ser if (!*raw cpu ptr(m->scratch)). Este problema só é reproduzível quando o suporte a AVX2 não está disponível. A variável m e o ponteiro scratch estão envolvidos no erro.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.