CVE-2025-39874

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha relacionada à sincronização de recursos do MACsec em eventos RTM NEWLINK. O Syzkaller identificou uma condição na qual o dispositivo de rede inferior poderia ficar bloqueado ao usar ETHTOOL SFEATURES. Isso ocorre porque os recursos superiores e inferiores estão dessincronizados, levando a um deadlock durante atualizações de recursos. O problema surge de uma condição de corrida ao atualizar recursos de rede, especificamente dentro da função netdev sync lower features, potencialmente causando o travamento do sistema. A vulnerabilidade é acionada ao tentar sincronizar recursos entre as camadas superior e inferior de um dispositivo de rede, especificamente durante a criação de link MACsec. A função netdev lock ops está envolvida no mecanismo de bloqueio que pode levar ao deadlock.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.