CVE-2025-40297

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma vulnerabilidade de use-after-free no componente de bridge de rede. Esta falha origina-se de uma condição de corrida durante a exclusão de uma entrada do banco de dados de encaminhamento (fdb), especificamente quando o Multiple Spanning Tree (MST) está ativado e a filtragem de VLAN está desativada. O problema ocorre porque o MST pode contornar o estado desativado de uma porta, permitindo que o aprendizado de fdb ocorra enquanto a porta está sendo excluída, levando a uma condição de use-after-free. A correção introduz uma verificação do grupo VLAN da porta, que é definido como NULL durante a exclusão, para impedir esse bypass de estado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.