CVE-2025-39901

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição O driver i40e no kernel do Linux contém uma falha relacionada aos arquivos debugfs ('command' e 'netdev ops'). Esses arquivos expõem uma interface de depuração com lógica questionável e potencial para divulgação de informações. Especificamente, o arquivo 'netdev ops' poderia permitir leitura além dos limites de um buffer alocado devido ao uso de snprintf e à falta de mecanismos de travamento adequados ao lidar com gravações simultâneas de múltiplos dispositivos. O arquivo 'command' também utiliza um buffer estático, desperdiçando espaço e potencialmente levando a problemas de acesso à memória. O problema origina-se dos manipuladores de leitura nestes arquivos debugfs, que utilizam buffers estáticos e carecem de proteção adequada contra estouro. A vulnerabilidade poderia ser explorada criando-se cuidadosamente uma entrada de comando para fazer com que o snprintf trunque, levando a leituras fora dos limites durante o copy to user. O arquivo 'command' está suscetível a problemas similares, embora o risco seja menor devido ao buffer estático ser sempre zerado.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.