PT-2025-42248 · Linux+4 · Linux Kernel+4

CVE-2025-39973

·

Publicado

2025-10-15

·

Atualizado

2026-08-30

CVSS v3.1

8.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição O parâmetro ring len, recebido de uma função virtual (VF), foi atribuído diretamente ao contexto de memória de hardware (HMC) sem validação. Isso possibilitou problemas potenciais devido à entrada não validada. Para resolver isso, verificações de limite superior foram implementadas para os tamanhos das filas de transmissão (Tx) e recebimento (Rx), limitando-os a um máximo de 8160 descritores. Além disso, restrições de alinhamento foram aplicadas, exigindo que os rings Tx sejam múltiplos de 8 e os rings Rx sejam múltiplos de 32. O parâmetro vulnerável é ring len.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

AZL-68495
BDU:2026-02763
CVE-2025-39973
DLA-4379-1
DLA-4404-1
DSA-6053-1
ECHO-290A-8A49-79DB
MGASA-2025-0309
MGASA-2025-0310
OESA-2025-2632
OESA-2025-2633
OESA-2025-2634
OESA-2025-2635
OESA-2025-2636
OESA-2025-2659
OPENSUSE-SU-2025:20091-1
RHSA-2025:21469
RHSA-2026:0173
RHSA-2026:0536
RHSA-2026:0643
RHSA-2026:1445
RHSA-2026:1581
RHSA-2026:1623
SUSE-SU-2025:21040-1
SUSE-SU-2025:21052-1
SUSE-SU-2025:21056-1
SUSE-SU-2025:21064-1
SUSE-SU-2025:21080-1
SUSE-SU-2025:21147-1
SUSE-SU-2025:21180-1
SUSE-SU-2025:4057-1
SUSE-SU-2025:4111-1
SUSE-SU-2025:4128-1
SUSE-SU-2025:4132-1
SUSE-SU-2025:4135-1
SUSE-SU-2025:4139-1
SUSE-SU-2025:4140-1
SUSE-SU-2025:4141-1
SUSE-SU-2025:4149-1
SUSE-SU-2025:4188-1
SUSE-SU-2025:4189-1
SUSE-SU-2025:4301-1
SUSE-SU-2025:4315-1
SUSE-SU-2025:4320-1
SUSE-SU-2026:1185-1
SUSE-SU-2026:1188-1
SUSE-SU-2026:1212-1
SUSE-SU-2026:1221-1
SUSE-SU-2026:1222-1
SUSE-SU-2026:1225-1
SUSE-SU-2026:1236-1
SUSE-SU-2026:1239-1
SUSE-SU-2026:1242-1
SUSE-SU-2026:1244-1
SUSE-SU-2026:1248-1
SUSE-SU-2026:1259-1
SUSE-SU-2026:1263-1
SUSE-SU-2026:1268-1
SUSE-SU-2026:1269-1
SUSE-SU-2026:1271-1
SUSE-SU-2026:1278-1
SUSE-SU-2026:1280-1
SUSE-SU-2026:1281-1
SUSE-SU-2026:1283-1
SUSE-SU-2026:1285-1
SUSE-SU-2026:1287-1
SUSE-SU-2026:1297-1
SUSE-SU-2026:1298-1
SUSE-SU-2026:1304-1
SUSE-SU-2026:20561-1
SUSE-SU-2026:21007-1
SUSE-SU-2026:21008-1
SUSE-SU-2026:21043-1
SUSE-SU-2026:21044-1
SUSE-SU-2026:21045-1
SUSE-SU-2026:21046-1
SUSE-SU-2026:21047-1
SUSE-SU-2026:21048-1
SUSE-SU-2026:21049-1
SUSE-SU-2026:21050-1
SUSE-SU-2026:21053-1
SUSE-SU-2026:21054-1
SUSE-SU-2026:21055-1
SUSE-SU-2026:21056-1
SUSE-SU-2026:21057-1
SUSE-SU-2026:21058-1
SUSE-SU-2026:21059-1
SUSE-SU-2026:21060-1
SUSE-SU-2026:21061-1
SUSE-SU-2026:21073-1
SUSE-SU-2026:21074-1
SUSE-SU-2026:21075-1
SUSE-SU-2026:21076-1
SUSE-SU-2026:21077-1
SUSE-SU-2026:21078-1
SUSE-SU-2026:21079-1
SUSE-SU-2026:21080-1
SUSE-SU-2026:21083-1
SUSE-SU-2026:21084-1
SUSE-SU-2026:21085-1
SUSE-SU-2026:21086-1
SUSE-SU-2026:21087-1
SUSE-SU-2026:21088-1
SUSE-SU-2026:21089-1
SUSE-SU-2026:21090-1
SUSE-SU-2026:21091-1
SUSE-SU-2026:21096-1
SUSE-SU-2026:21099-1
SUSE-SU-2026:21217-1
SUSE-SU-2026:21219-1
USN-8033-1
USN-8033-2
USN-8033-3
USN-8033-4
USN-8033-5
USN-8033-6
USN-8033-7
USN-8033-8
USN-8034-1
USN-8034-2
USN-8095-1
USN-8095-2
USN-8095-3
USN-8095-4
USN-8095-5
USN-8100-1
USN-8125-1
USN-8126-1
USN-8141-1
USN-8163-1
USN-8163-2
USN-8165-1
USN-8243-1
USN-8261-1

Produtos afetados

Debian
Linuxmint
Linux Kernel
Suse
Ubuntu