CVE-2025-40330

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha na qual o DMA do Firmware (FW) pode continuar durante o desligamento, mesmo após o DMA de pacotes ter sido interrompido. Isso ocorre porque a chamada netif close() dentro da função bnxt shutdown() apenas interrompe o DMA de pacotes, mantendo o DMA do FW para log de rastreamento ativo. Se o sistema executar um kexec para um novo kernel, esse DMA do FW em andamento pode corromper a memória no novo kernel. A questão é tratada adicionando bnxt hwrm func drv unrgtr() para cancelar o registro do driver junto ao FW, interrompendo o DMA do FW. Se esse cancelamento de registro falhar, pcie flr() é chamado para redefinir a função e interromper o DMA.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.