cveboard Feed RSS

CVE-2025-40337

CVE.org · Publicado

Histórico de CVEsJSONInstruções para IA

Status do registro
Publicado
Ano do identificador (não é o ano de publicação)
2025
Publicação na fonte
Atualização na fonte
Importado pelo cveboard
Snapshot da fonte
cve_2026-10-24_midnight_baseline ·

Texto simples

Texto da CNA em inglês

net: stmmac: Correctly handle Rx checksum offload errors

In the Linux kernel, the following vulnerability has been resolved: net: stmmac: Correctly handle Rx checksum offload errors The stmmac_rx function would previously set skb->ip_summed to CHECKSUM_UNNECESSARY if hardware checksum offload (CoE) was enabled and the packet was of a known IP ethertype. However, this logic failed to check if the hardware had actually reported a checksum error. The hardware status, indicating a header or payload checksum failure, was being ignored at this stage. This could cause corrupt packets to be passed up the network stack as valid. This patch corrects the logic by checking the `csum_none` status flag, which is set when the hardware reports a checksum error. If this flag is set, skb->ip_summed is now correctly set to CHECKSUM_NONE, ensuring the kernel's network stack will perform its own validation and properly handle the corrupt packet.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Linux

Fornecedor
Linux
Produto
Linux
Plataformas
Desconhecido
Status padrão
unaffected
Linux · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
3c20f72f9108b2fcf30ec63d8a4203736c01ccd0affectedgit63fbe0e6413279d5ea5842e2423e351ded547683IndisponívelNenhuma listada
3c20f72f9108b2fcf30ec63d8a4203736c01ccd0affectedgit719fcdf29051f7471d5d433475af76219019d33dIndisponívelNenhuma listada
3c20f72f9108b2fcf30ec63d8a4203736c01ccd0affectedgit1aa319e0f12d2d761a31556b82a5852c98eb0beaIndisponívelNenhuma listada
3c20f72f9108b2fcf30ec63d8a4203736c01ccd0affectedgitee0aace5f844ef59335148875d05bec8764e71e8IndisponívelNenhuma listada

Linux

Fornecedor
Linux
Produto
Linux
Plataformas
Desconhecido
Status padrão
affected
Linux · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
3.2affectedIndisponívelIndisponívelIndisponívelNenhuma listada
0unaffectedsemver3.2IndisponívelNenhuma listada
6.6.117unaffectedsemverIndisponível6.6.*Nenhuma listada
6.12.58unaffectedsemverIndisponível6.12.*Nenhuma listada
6.17.8unaffectedsemverIndisponível6.17.*Nenhuma listada
6.18unaffectedoriginal_commit_for_fixIndisponível*Nenhuma listada