CVE-2025-40080

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux apresentava uma falha no módulo Network Block Device (NBD) que permitia o uso de vários tipos de socket, levando a potencial abuso. Especificamente, uma ferramenta de teste chamada syzbot explorou o NBD utilizando tipos de socket não suportados. Um commit anterior visava garantir que os sockets suportassem um método de shutdown, mas não restringiu totalmente os tipos de socket permitidos. O problema foi resolvido aceitando explicitamente apenas sockets de fluxo TCP e UNIX.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.