PT-2025-16695 · Linux+9 · Linux Kernel+9
Publicado
2025-04-03
·
Atualizado
2026-04-20
·
CVE-2025-22055
CVSS v2.0
6.2
Média
| Vetor | AV:L/AC:L/Au:S/C:C/I:N/A:C |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a um estouro de inteiro no comprimento do
geneve opt, o que pode levar a uma leitura fora dos limites do heap. A struct geneve opt utiliza um comprimento de 5 bits para cada opção individual, o que significa que cada opção de tamanho variável deve ser menor que 128 bytes. No entanto, as políticas atuais do Netlink não conseguem garantir essa condição de comprimento, permitindo que um atacante explore uma opção de tamanho exatamente 128 bytes para falsificar uma opção de comprimento zero e confundir a lógica de análise. Isso pode resultar em uma leitura fora dos limites do heap.Recomendações
Para resolver o problema, garanta a condição de comprimento correta nas políticas relacionadas. Como solução temporária, considere restringir o acesso ao módulo vulnerável
geneve opt para minimizar o risco de exploração.Exploit
Correção
DoS
Out of bounds Read
Integer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Almalinux
Astra Linux
Debian
Linuxmint
Linux Kernel
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu