Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Linux (CVE-2025-71064)

Gravedad:
Pendiente de análisis
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
13/01/2026
Última modificación:
19/01/2026

Descripción

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta:<br /> <br /> net: hns3: usando los num_tqps en el controlador vf para solicitar recursos<br /> <br /> Actualmente, hdev-&amp;gt;htqp se asigna usando hdev-&amp;gt;num_tqps, y kinfo-&amp;gt;tqp se asigna usando kinfo-&amp;gt;num_tqps. Sin embargo, kinfo-&amp;gt;num_tqps se establece en min(new_tqps, hdev-&amp;gt;num_tqps); Por lo tanto, kinfo-&amp;gt;num_tqps puede ser menor que hdev-&amp;gt;num_tqps, lo que provoca que algunos hdev-&amp;gt;htqp[i] permanezcan sin inicializar en hclgevf_knic_setup().<br /> <br /> Así, este parche asigna hdev-&amp;gt;htqp y kinfo-&amp;gt;tqp usando hdev-&amp;gt;num_tqps, asegurando que las longitudes de hdev-&amp;gt;htqp y kinfo-&amp;gt;tqp sean consistentes y que todos los elementos se inicialicen correctamente.

Impacto