CVE-2025-71087

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.18.0-rc2-enjuk-tnguy-00378-g3005f5b77652-dirty

Descrição O kernel Linux contém erros off-by-one na função iavf config rss reg() ao configurar a chave hash RSS e a tabela de consulta. Esses erros podem levar a leituras fora dos limites na memória e gravações fora dos limites nos registradores do dispositivo. O problema origina-se de limites superiores de loop incorretos introduzidos por um commit, que acessa memória além dos limites alocados. Um relatório do KASAN indica uma leitura slab-out-of-bounds durante a chamada da função iavf config rss.

Recomendações Atualize para uma versão mais recente que 6.18.0-rc2-enjuk-tnguy-00378-g3005f5b77652-dirty.