CVE-2025-68200

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém um problema onde cls bpf classify() pode modificar tc skb cb(skb)->drop reason, levando a um aviso dentro de sk skb reason drop(). Isso ocorre devido a uma interação incorreta entre a estrutura tc skb cb, introduzida pelo commit ec624fe740b4, e a manipulação de dados BPF introduzida pelo commit db58ba459202. O campo drop reason foi adicionado posteriormente. O helper bpf prog run data pointers() foi adicionado para resolver isso ao salvar e restaurar o armazenamento net sched, que entra em conflito com data meta e data end do BPF.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.