CVE-2026-22985

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição O kernel do Linux contém uma falha no driver idpf relacionada à inicialização da RSS LUT. Especificamente, a RSS LUT não é inicializada até que uma interface esteja ativa, resultando em uma falha de desreferência de ponteiro NULL quando operações do ethtool, como desativar o rxhash, são realizadas antes da interface ser ativada. O problema é resolvido movendo a inicialização da RSS LUT para a criação do vport, garantindo que a LUT esteja sempre disponível. Isso permite a configuração RSS via ethtool antes da ativação da interface. O driver agora mantém todas as alterações em uma cópia temporária e programa zeros na tabela de indireção quando o rxhash é desativado, adiando a programação de hardware até que a interface esteja ativa. A vulnerabilidade pode ser disparada carregando o driver idpf e, em seguida, tentando desativar o rxhash em uma interface antes de ativá-la usando o comando ethtool -K eth2 rxhash off. A falha envolve uma desreferência de ponteiro NULL na função memcpy orig, conforme indicado no log do kernel.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.