CVE-2025-40159

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no módulo xsk relacionada à validação do xdp desc fornecido pelo espaço do usuário. Especificamente, certos valores inválidos fornecidos no xdp desc a partir do espaço do usuário poderiam contornar verificações de validação, potencialmente levando a comportamento indefinido ou ao enfileiramento de quadros inválidos para transmissão. Este problema surge de potenciais estouros de inteiro ao calcular endereços de memória e comprimentos dentro da estrutura xdp desc. A vulnerabilidade não afeta aplicações XSk válidas, mas pode ser explorada por meio de entrada especialmente criada. A correção envolve promover o valor desc->len para um inteiro de 64 bits para prevenir estouros positivos e utilizar verificações explícitas de estouro ao validar desc->addr.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.