CVE-2025-40117

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no módulo pci endpoint test. Um commit introduziu uma alteração que permite um potencial underflow de array na função pci endpoint test bar() quando um número negativo é passado através da função pci endpoint test ioctl(). Este problema origina-se de uma modificação no enum pci barno, que alterou seu tipo de inteiro sem sinal (unsigned) para inteiro com sinal (signed).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.