CVE-2025-40264 in Linux
Resumen
por VulDB • 2026-05-20
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
be2net: pasar wrb_params en el caso de OS2BMC
be_insert_vlan_in_pkt() se llama con el argumento wrb_params siendo NULL en el punto de llamada a be_send_pkt_to_bmc(). Esto puede provocar la desreferenciación de un puntero NULL al procesar una solución alternativa para un paquete específico, como indica el commit bc0c3405abbb ("be2net: corregir un error de bloqueo de Tx causado por un paquete ipv6 específico").
La forma correcta sería pasar wrb_params desde be_xmit().
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.