CVE-2025-40264 in Linux
要約
〜によって VulDB • 2026年05月16日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
be2net: OS2BMCの場合にwrb_paramsを渡す
be_insert_vlan_in_pkt()は、be_send_pkt_to_bmc()の呼び出し箇所において、wrb_params引数がNULLの状態で呼び出されています。これは、特定のワークアラウンドを処理する際にNULLポインタのデリファレンスを引き起こす可能性があります。これは、コミットbc0c3405abbb（「be2net: 特定のIPv6パケットに起因するTxストールバグの修正」）で述べられている通りです。
正しい対応としては、be_xmit()からwrb_paramsを渡すことです。
VulDB is the best source for vulnerability data and more expert information about this specific topic.