CVE-2025-40350

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém um problema no componente net/mlx5e relacionado ao manejo de programas XDP e geração de skb (socket buffer). Programas XDP podem modificar o layout de um xdp buff usando as funções bpf xdp adjust tail() e bpf xdp adjust head(), o que pode levar o driver a fazer suposições incorretas sobre o tamanho da área de dados lineares e fragmentos. Isso pode resultar na geração de skb errôneos ou avisos do kernel. Especificamente, ao lidar com XDP multi-buf, o driver assume que o layout do xdp buff permanece inalterado, o que nem sempre é o caso. O problema surge quando um programa XDP adiciona dados lineares usando bpf xdp adjust head(), fazendo com que os dados lineares sejam ignorados, ou reduz dados não lineares usando bpf xdp adjust tail(), potencialmente excedendo o tamanho real dos dados não lineares e acionando um bug. A correção envolve registrar o número original de fragmentos, ajustar o ponteiro do fragmento final se o número de fragmentos mudar, recalcular o truesize e construir o skb para corresponder ao layout do xdp buff. Os dados são puxados apenas se existirem dados não lineares, preenchendo a parte linear até 256 bytes.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.