CVE-2025-40281

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha na função sctp transport update rto que pode levar a uma condição de deslocamento fora dos limites (shift-out-of-bounds). Este problema foi identificado pelo syzbot, que relatou um potencial expoente de deslocamento excessivamente grande para o tipo 'unsigned int'. A questão foi desencadeada pela introdução de rto alpha max e rto beta max definidos como 1000. A vulnerabilidade existe em net/sctp/transport.c na linha 509. A função sctp transport update rto é afetada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.