CVE-2025-71093

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma vulnerabilidade no driver de rede e1000, especificamente na função e1000 tbi should accept(). Essa função trata incorretamente a validação do comprimento do frame, podendo levar a uma leitura fora dos limites ao acessar o último byte de um frame. O problema ocorre quando o comprimento do descritor relatado é zero ou excede o tamanho real do buffer RX, fazendo com que a leitura acesse objetos slab não relacionados. Essa condição foi observada no caminho de recebimento NAPI (e1000 clean rx irq). O código problemático desreferencia incondicionalmente o último byte do frame sem validar previamente o comprimento relatado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.