PT-2025-49086 · Linux+2 · Linux Kernel+2
Publicado
2025-10-21
·
Atualizado
2026-03-24
·
CVE-2025-40256
CVSS v2.0
5.2
Média
| Vetor | AV:A/AC:L/Au:S/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Existe uma falha no subsistema xfrm do kernel Linux na qual a função
xfrm state delete tunnel não é invocada consistentemente para estados que foram inicializados, mas nunca totalmente adicionados. Isso pode levar a vazamentos de memória em túneis de fallback, particularmente em cenários envolvendo falhas na criação de estados durante a inicialização ou migração. O problema decorre da ausência de chamadas à xfrm state delete tunnel durante a destruição do estado, especificamente quando os estados falham ao serem inseridos em listas após uma inicialização parcial. Isso afeta os caminhos de código de adição, atualização e migração nos componentes net/key e xfrm. A vulnerabilidade é corrigida ao chamar a função xfrm state delete tunnel durante xfrm state gc destroy.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Initialization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linuxmint
Linux Kernel
Ubuntu