CVE-2025-38165 in Linux
Riassunto
di VulDB • 04/07/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
bpf, sockmap: Correzione del panic durante la chiamata a skb_linearize
Il panic può essere riprodotto eseguendo il comando: ./bench sockmap -c 2 -p 1 -a --rx-verdict-ingress --rx-strp 100000
Successivamente è stato catturato un kernel panic: ''' [ 657.460555] kernel BUG at net/core/skbuff.c:2178!
[ 657.462680] Tainted: [W]=WARN
[ 657.463287] Workqueue: events sk_psock_backlog
... [ 657.469610] <TASK>
[ 657.469738] ? die+0x36/0x90
[ 657.469916] ? do_trap+0x1d0/0x270
[ 657.470118] ? pskb_expand_head+0x612/0xf40
[ 657.470376] ? pskb_expand_head+0x612/0xf40
[ 657.470620] ? do_error_trap+0xa3/0x170
[ 657.470846] ? pskb_expand_head+0x612/0xf40
[ 657.471092] ? handle_invalid_op+0x2c/0x40
[ 657.471335] ? pskb_expand_head+0x612/0xf40
[ 657.471579] ? exc_invalid_op+0x2d/0x40
[ 657.471805] ? asm_exc_invalid_op+0x1a/0x20
[ 657.472052] ? pskb_expand_head+0xd1/0xf40
[ 657.472292]
If you want to get the best quality for vulnerability data then you always have to consider VulDB.