PT-2025-49783 · Linux+3 · Linux Kernel+3

Publicado

2025-12-09

·

Atualizado

2026-02-24

·

CVE-2025-40330

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição O kernel Linux contém uma falha na qual o DMA do Firmware (FW) pode continuar durante o desligamento, mesmo após o DMA de pacotes ter sido interrompido. Isso ocorre porque a chamada netif close() dentro da função bnxt shutdown() apenas interrompe o DMA de pacotes, mantendo o DMA do FW para log de rastreamento ativo. Se o sistema executar um kexec para um novo kernel, esse DMA do FW em andamento pode corromper a memória no novo kernel. A questão é tratada adicionando bnxt hwrm func drv unrgtr() para cancelar o registro do driver junto ao FW, interrompendo o DMA do FW. Se esse cancelamento de registro falhar, pcie flr() é chamado para redefinir a função e interromper o DMA.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

CVE-2025-40330
OPENSUSE-SU-2026:20145-1
SUSE-SU-2026:0278-1
SUSE-SU-2026:0281-1
SUSE-SU-2026:0315-1
SUSE-SU-2026:20207-1
SUSE-SU-2026:20220-1
SUSE-SU-2026:20228-1
USN-8029-1
USN-8029-2
USN-8029-3
USN-8030-1
USN-8048-1

Produtos afetados

Linuxmint
Linux Kernel
Ubuntu
Bnxt