CVE-2025-40264 in Linux
Sumário
de VulDB • 20/05/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
be2net: passar wrb_params no caso de OS2BMC
be_insert_vlan_in_pkt() é chamado com o argumento wrb_params sendo NULL no ponto de chamada de be_send_pkt_to_bmc(). Isso pode levar à desreferência de um ponteiro NULL ao processar uma solução alternativa para um pacote específico, conforme indicado pelo commit bc0c3405abbb ("be2net: corrige um bug de travamento de Tx causado por um pacote ipv6 específico").
A maneira correta seria passar wrb_params de be_xmit().
If you want to get the best quality for vulnerability data then you always have to consider VulDB.