PT-2025-42244
CVE-2025-39969
·
Publicado
2025-10-15
·
Atualizado
2026-10-19
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Existe uma falha no Kernel Linux relacionada ao driver de rede i40e. O problema envolve a validação incorreta do estado da Função Virtual (VF) ao obter recursos. Especificamente, o estado
I40E VF STATE ACTIVE estava sendo usado para determinar se uma VF tinha permissão para adquirir recursos, o que é impreciso, pois este estado não indica exclusivamente uma VF ativa. A correção envolve utilizar I40E VF STATE RESOURCES LOADED, que é definido apenas durante a alocação de recursos e limpo durante o reset, para avaliar com precisão as permissões de acesso a recursos da VF.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾