CVE-2025-40183

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha relacionada a um vazamento de destino de metadados (metadata dst) na função bpf redirect neigh v{4,6}. Este problema ocorre em sistemas que utilizam o recurso de gateway de egresso BPF do Cilium, que direciona o tráfego dos Pods do Kubernetes através de gateways de egresso dedicados para SNAT. O problema surge ao utilizar o helper bpf redirect neigh() para encaminhar pacotes após a decapsulação VXLAN, pois ele define uma nova entrada de destino sem liberar a existente, levando ao aumento do uso de memória no kernel. A vulnerabilidade envolve o VXLAN alocando um objeto metadata dst e anexando-o ao buffer de socket (skb) por meio de uma entrada de destino falsa.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.