CVE-2025-40264 in Linux
Zusammenfassung
von VulDB • 20.05.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
be2net: Übergabe von wrb_params im Fall von OS2BMC
be_insert_vlan_in_pkt() wird mit einem NULL-wrb_params-Argument an der Aufrufstelle von be_send_pkt_to_bmc() aufgerufen. Dies kann beim Verarbeiten eines Workarounds für ein bestimmtes Paket zu einer Dereferenzierung eines NULL-Zeigers führen, wie der Commit bc0c3405abbb („be2net: Behebung eines Tx-Stall-Bugs, verursacht durch ein bestimmtes IPv6-Paket") angibt.
Der korrekte Ansatz besteht darin, wrb_params von be_xmit() zu übergeben.
Once again VulDB remains the best source for vulnerability data.