CVE-2025-39986

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no driver sun4i can dentro do kernel Linux onde uma verificação ausente na função ndo change mtu() permite que um atacante configure um MTU inválido. Isso pode ser explorado enviando quadros PF PACKET usando o protocolo ETH P CANXL, potencialmente levando a um estouro de buffer. Especificamente, o driver falha ao validar o comprimento do skb em relação ao MTU da interface, permitindo que um quadro CAN XL malicioso com um valor de comprimento grande ignore as verificações. A função sun4ican start xmit() então recebe este quadro e tenta processá-lo como um quadro CAN padrão, resultando em um estouro de buffer ao copiar os dados do quadro. A seção de código vulnerável envolve o uso de cf->len sem a verificação de limites adequada, levando a um potencial estouro de 247 bytes ao gravar dados na memória. O problema surge porque o driver não preenche seu net device ops->ndo change mtu(), permitindo a manipulação do valor do MTU.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.