Linux · Linux Kernel · CVE-2025-39796
Nome do Software Vulnerável e Versões Afetadas:
Kernel Linux (versões afetadas não especificadas)
Descrição:
O kernel Linux contém uma falha relacionada à dependência de lock em `xsk notify` acionada via `register netdevice`. Especificamente, o problema surge do uso de `register netdevice` dentro de notificadores, o que é problemático. A correção envolve ignorar a adição de lapbeth para dispositivos com lock de operações. A vulnerabilidade foi identificada por meio de testes com Syzkaller. A cadeia de chamadas envolve funções como `xsk notifier`, `notifier call chain`, `register netdevice` e `lapbeth device event`.
Recomendações:
Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.