PT-2025-46651 · Linux+3 · Linux Kernel+3
Publicado
2025-10-09
·
Atualizado
2026-05-07
·
CVE-2025-40173
CVSS v2.0
3.8
Baixa
| Vetor | AV:L/AC:H/Au:S/C:N/I:N/A:C |
Nome do Software Vulnerável e Versões Afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O kernel do Linux contém uma falha na implementação de túnel IPv6 onde o headroom pode aumentar indefinidamente, semelhante a um problema anteriormente tratado no túnel IPv4. Isso ocorre porque o
dev->needed headroom é atualizado na versão IPv6 sem nenhum limite, podendo resultar em consumo excessivo de memória. O problema foi identificado por Francesco Ruggeri, que forneceu um reproducer e um patch local.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Linuxmint
Linux Kernel
Ubuntu