CVE-2025-21716

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade foi identificada no kernel Linux, especificamente na função vxlan vnifilter dump(). O problema ocorre quando o comprimento do payload da mensagem netlink é menor que o tamanho da struct tunnel msg, fazendo com que a função acesse bytes além da mensagem. Isso pode levar a um acesso a valor não inicializado. A vulnerabilidade foi reportada pelo KMSAN, que detectou um acesso a valor não inicializado em vxlan vnifilter dump().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.