PT-2025-20515 · Linux+5 · Linux Kernel+5
Russell King
·
Publicado
2025-04-17
·
Atualizado
2026-04-20
·
CVE-2025-37865
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no kernel Linux foi corrigida, relacionada à exclusão de VLANs quando o MST não é suportado. O problema surge na função
mv88e6xxx port vlan leave(), que tenta encontrar uma entrada MST associada ao SID, mas falha e retorna -ENOENT. Isso ocorre porque algumas implementações de chip não preenchem vlan.sid, levando ao uso de valores lixo de SID. A correção envolve testar sid == 0 para cobrir VLANs não bridge ou VLANs de bridge mapeadas para o MSTI padrão, e adicionar um teste para mv88e6xxx has stu() dentro de mv88e6xxx mst put() para evitar o acesso à memória não inicializada.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Use of Uninitialized Resource
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu