PT-2025-49063 · Linux+2 · Linux Kernel+2

Publicado 2025-12-04 · Atualizado 2026-02-24 · CVE-2025-40236

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém um problema no módulo virtio-net. Especificamente, quando o túnel GSO é negociado, a função virtio net hdr tnl from skb() falha em zerar os campos rxhash não utilizados durante a inicialização dos metadados do túnel. Isso pode potencialmente levar ao vazamento de informações para outra parte.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2025-40236

USN-8029-1

USN-8029-2

USN-8029-3

USN-8030-1

USN-8048-1

Produtos afetados

Linuxmint

Linux Kernel

Ubuntu

Referências · 391

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/40xxx/CVE-2025-40236.json · Exploit
• https://ubuntu.com/security/CVE-2025-40153 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40066 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40217 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40331 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40166 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40063 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40035 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40049 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40085 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40315 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40185 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40223 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-68246 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-40333 · Aviso do Fabricante