CVE-2025-71098

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O Kernel Linux continha uma falha na função ip6gre header() que poderia levar a travamentos do kernel. O problema originou-se da capacidade dos drivers de team ou bonding de alterar dinamicamente dev->needed headroom e/ou dev->hard header len. Especificamente, a vulnerabilidade envolvia um cenário onde mld newpack() alocava um buffer de socket (skb) com reserva/headroom insuficiente e, subsequentemente, mld sendpack() anexava um dispositivo ip6gre, desencadeando o travamento. O problema foi identificado através de fuzzing pelo syzbot. A função ip6gre header() está envolvida no processo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.