CVE-2025-40123

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O subsistema BPF do kernel Linux contém um problema onde o expected attach type não é devidamente imposto para compatibilidade de tailcall. Uma ferramenta de fuzzer descobriu um problema de ponteiro não inicializado na função bpf prog test run xdp(), levando a uma potencial dereferência de ponteiro NULL quando um programa BPF tenta acessar o membro txq de um objeto struct xdp buff. Isso ocorre quando um programa BPF do tipo BPF PROG TYPE XDP chama um mapa tailcall que possui, e o expected attach type não é validado corretamente. O problema se estende além dos programas XDP para incluir tipos como BPF PROG TYPE CGROUP SOCK ADDR. O expected attach type permite funcionalidade adicional ou restrições além do bpf prog type básico, e as tailcalls não devem violar essas restrições. O problema é resolvido impondo o expected attach type na função bpf prog map compatible().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.