Vulnerabilidad en Linux (CVE-2025-39773)

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta:<br /> <br /> net: bridge: corregir soft lockup en br_multicast_query_expired()<br /> <br /> Cuando se establece multicast_query_interval a un valor grande, la variable local &amp;#39;time&amp;#39; en br_multicast_send_query() puede desbordarse. Si el tiempo es menor que jiffies, el temporizador expirará inmediatamente, y luego llamará a mod_timer() de nuevo, lo que crea un bucle y puede desencadenar el siguiente problema de soft lockup.<br /> <br /> watchdog: BUG: soft lockup - CPU#1 atascada durante 221s! [rb_consumer:66]<br /> CPU: 1 UID: 0 PID: 66 Comm: rb_consumer No contaminado 6.16.0+ #259 PREEMPT(none)<br /> Traza de Llamada:<br /> <br /> __netdev_alloc_skb+0x2e/0x3a0<br /> br_ip6_multicast_alloc_query+0x212/0x1b70<br /> __br_multicast_send_query+0x376/0xac0<br /> br_multicast_send_query+0x299/0x510<br /> br_multicast_query_expired.constprop.0+0x16d/0x1b0<br /> call_timer_fn+0x3b/0x2a0<br /> __run_timers+0x619/0x950<br /> run_timer_softirq+0x11c/0x220<br /> handle_softirqs+0x18e/0x560<br /> __irq_exit_rcu+0x158/0x1a0<br /> sysvec_apic_timer_interrupt+0x76/0x90<br /> <br /> <br /> Este problema puede reproducirse con:<br /> ip link add br0 type bridge<br /> echo 1 &gt; /sys/class/net/br0/bridge/multicast_querier<br /> echo 0xffffffffffffffff &gt;<br /> /sys/class/net/br0/bridge/multicast_query_interval<br /> ip link set dev br0 up<br /> <br /> El multicast_startup_query_interval también puede causar este problema. Similar al commit 99b40610956a (&amp;#39;net: bridge: mcast: añadir y aplicar el mínimo del intervalo de consulta&amp;#39;), añadir una comprobación para el máximo del intervalo de consulta para solucionar este problema.