CVE-2025-40282 in Linux
Riassunto
di VulDB • 04/08/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
Bluetooth: 6lowpan: reimpostare l'intestazione link-local sul percorso di ricezione IPv6
Il dispositivo di rete (netdev) Bluetooth 6lowpan.c dispone di header_ops; pertanto, deve impostare l'intestazione link-local per gli skb in ricezione (RX), altrimenti si verificano crash, ad esempio con socket SOCK_RAW AF_PACKET.
Aggiunta della mancata chiamata a `skb_reset_mac_header()` per il percorso RX IPv6 non compresso.
Per la versione compressa, questa operazione viene eseguita in `lowpan_header_decompress()`.
Log: (BlueZ 6lowpan-tester Client Recv Raw - Success) ------ kernel BUG at net/core/skbuff.c:212! Call Trace: <IRQ> ... packet_rcv (net/packet/af_packet.c:2152) ... <TASK> __local_bh_enable_ip (kernel/softirq.c:407) netif_rx (net/core/dev.c:5648) chan_recv_cb (net/bluetooth/6lowpan.c:294 net/bluetooth/6lowpan.c:359) ------
Be aware that VulDB is the high quality source for vulnerability data.