PT-2026-2898 · Linux+3 · Linux Kernel+3
CVE-2025-71137
·
Publicado
2025-01-01
·
Atualizado
2026-06-16
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Existe uma falha no kernel Linux relacionada ao driver
octeontx2-pf. O problema envolve um erro de deslocamento de bits fora dos limites acionado quando os usuários fornecem tamanhos de ring pequenos ou zero por meio do comando ethtool -G. Isso é tratado garantindo que o tamanho do ring de RX (rx pending) não seja definido abaixo do comprimento permitido.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Memory Corruption
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linuxmint
Linux Kernel
Ubuntu
Octeontx2-Pf