CVE-2025-39969

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no Kernel Linux relacionada ao driver de rede i40e. O problema envolve a validação incorreta do estado da Função Virtual (VF) ao obter recursos. Especificamente, o estado I40E VF STATE ACTIVE estava sendo usado para determinar se uma VF tinha permissão para adquirir recursos, o que é impreciso, pois este estado não indica exclusivamente uma VF ativa. A correção envolve utilizar I40E VF STATE RESOURCES LOADED, que é definido apenas durante a alocação de recursos e limpo durante o reset, para avaliar com precisão as permissões de acesso a recursos da VF.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.