CVE-2025-21790

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.14.0-rc1-syzkaller-00276-g69b54314c975

Descrição Foi identificada uma vulnerabilidade no kernel Linux, na qual a função vxlan init() não verifica o valor de retorno da função vxlan vnigroup init(), o que pode potencialmente levar a um travamento. Este problema foi detectado pelo syzbot e é caracterizado por uma falha de proteção geral, provavelmente devido a um endereço não canônico. A vulnerabilidade está relacionada a uma desreferência de ponteiro nulo na função vxlan vnigroup uninit().

Recomendações Para versões do kernel Linux anteriores a 6.14.0-rc1-syzkaller-00276-g69b54314c975, considere atualizar para uma versão mais recente que inclua a correção para este problema. Como solução alternativa temporária, desativar a função vxlan vnigroup uninit() pode ajudar a prevenir o travamento, mas isso não é uma solução de longo prazo recomendada.