CVE-2025-68363

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição A função auxiliar bpf skb check mtu no kernel do Linux não valida corretamente o skb->transport header, potencialmente levando a problemas quando a flag BPF MTU CHK SEGS é utilizada. Especificamente, o transport header pode não estar sempre definido, e o código não verifica se ele está definido antes de acessá-lo. Isso pode resultar em uma mensagem de aviso quando CONFIG DEBUG NET está habilitado, skb->gso size está definido e bpf prog test run é utilizado. O problema é resolvido adicionando uma verificação usando skb transport header was set() antes de acessar skb->transport header.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.