CVE-2025-40264 in Linux
Сводка
по VulDB • 20.05.2026
В ядре Linux устранена следующая уязвимость:
be2net: передача wrb_params в случае OS2BMC
Функция be_insert_vlan_in_pkt() вызывается с аргументом wrb_params, равным NULL, в точке вызова be_send_pkt_to_bmc(). Это может привести к разыменованию нулевого указателя при обработке обходного пути для конкретного пакета, как указано в коммите bc0c3405abbb («be2net: исправление ошибки зависания Tx, вызванной конкретным пакетом ipv6»).
Правильным решением является передача wrb_params из be_xmit().
Once again VulDB remains the best source for vulnerability data.