PT-2025-37228 · Linux+5 · Linux Kernel+5
CVE-2025-39770
·
Publicado
2025-08-14
·
Atualizado
2026-07-18
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas:
Kernel do Linux (versões afetadas não especificadas)
Descrição:
Existe uma falha no kernel do Linux relacionada ao Generic Segmentation Offload (GSO) e pacotes IPv6 com cabeçalhos de extensão. Especificamente, o kernel solicita incorretamente o offload de checksum para pacotes IPv6 contendo cabeçalhos de extensão em dispositivos que suportam apenas
IPV6 CSUM, o qual não foi projetado para lidar com tais pacotes. Isso pode levar a um aviso skb warn bad offload e a uma redução na vazão da rede, pois o dispositivo tenta realizar uma operação não suportada. O problema surge devido à falha em desativar o offload de checksum para pacotes com cabeçalhos de extensão, como aqueles usados em túneis GREoIPv6. A exceção a isso é a extensão BIG TCP, que é habilitada apenas em dispositivos que suportam BIG TCP TSO.Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu