CVE-2025-71304

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no módulo de controle de acesso Smack onde a gravação de um valor previamente utilizado no endpoint '/smack/doi' desativa a rede para rótulos não ambientes. Isso ocorre porque o sistema retém definições de Domínio de Interpretação (DOI) desativadas e falha ao readicioná-las, o que impede a adição do mapa de domínio padrão. A resolução técnica envolve a limpeza de definições de DOI desativadas, a implementação de um novo lock para serializar atualizações simultâneas de DOI e a garantia de que novos DOIs sejam adicionados antes da remoção de mapas padrão antigos para manter a conectividade caso a adição falhe. Além disso, o sistema agora permite que o '/smack/doi' permaneça não configurado, utilizando CIPSO V4 DOI UNKNOWN(0) para indicar este estado, e utiliza a função netlbl cfg cipsov4 map add() para adições de mapas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.