PT-2025-27713 · Linux+5 · Linux Kernel+5
CVE-2025-38127
·
Publicado
2025-05-13
·
Atualizado
2026-05-26
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas:
Versões do kernel Linux anteriores à versão corrigida
Descrição:
Uma vulnerabilidade no kernel Linux foi resolvida, relacionada ao tratamento de erros do escalonador Tx do driver ice no callback XDP. Quando o programa XDP é carregado, ele adiciona novas filas de Tx, e o callback deve atualizar o escalonador Tx com o número da nova fila. No entanto, em caso de falha do escalonador Tx, o callback XDP deve falhar e reverter quaisquer alterações feitas anteriormente durante a preparação do XDP. A implementação anterior possuía um bug onde nem todas as alterações feitas pelo callback XDP eram revertidas, causando um travamento.
Recomendações:
Para versões do kernel Linux anteriores à versão corrigida, execute o desmapeamento faltante das filas XDP dos q vectors e defina o ponteiro dos rings XDP novamente como NULL após todas essas filas serem liberadas. Além disso, adicione uma saída imediata do callback XDP em caso de falha na preparação do ring.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Debian
Linuxmint
Linux Kernel
Suse
Ubuntu