CVE-2025-68340

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no kernel Linux relacionada ao driver do dispositivo team. Especificamente, o problema surge ao adicionar um dispositivo de porta que já está em estado 'up'. Isso pode levar à modificação das operações de cabeçalho do dispositivo team antes que a adição falhe, potencialmente resultando nos dados privados do dispositivo apontando para estruturas de dados incorretas. A sequência de comandos envolvendo 'ip link' pode reproduzir este problema. A resolução envolve mover a alteração de verificação de tipo do dispositivo team para o final da função team port add para prevenir alterações de tipo irreversíveis caso verificações subsequentes falhem, e preservar a atribuição original do MTU.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.