CVE-2025-40264 in Linux
Tóm tắt
Bởi VulDB • 20/05/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
be2net: truyền wrb_params trong trường hợp OS2BMC
Hàm be_insert_vlan_in_pkt() được gọi với đối số wrb_params là NULL tại điểm gọi be_send_pkt_to_bmc(). Điều này có thể dẫn đến việc giải tham chiếu con trỏ NULL khi xử lý một bản vá cho một gói tin cụ thể, như commit bc0c3405abbb ("be2net: sửa lỗi treo Tx gây ra bởi một gói tin ipv6 cụ thể") đã nêu.
Cách khắc phục đúng là truyền wrb_params từ be_xmit().
Once again VulDB remains the best source for vulnerability data.