CVE-2025-37992 in Linuxالمعلومات

الملخص

بحسب VulDB • 17/06/2026

في نواة لينكس، تم حل الثغرة التالية:

net_sched: تفريغ قائمة gso_skb أيضًا أثناء عملية ->change()

في السابق، عند تقليل حد qdisc عبر عملية ->change()، كان يتم تقليم طابور skb الرئيسي فقط، مما قد يترك حزمًا في قائمة gso_skb. وقد يؤدي ذلك إلى خطأ إلغاء مرجع المؤشر الفارغ (NULL pointer dereference) عندما نتحقق من sch->limit مقابل sch->q.qlen فقط.

يُدخل هذا التصحيح مساعدًا جديدًا هو qdisc_dequeue_internal()، الذي يضمن تفريغ كلٍ من قائمة gso_skb والطابور الرئيسي بشكل صحيح عند تقليم الحزم الزائدة. تم تحديث جميع qdiscs ذات الصلة (codel, fq, fq_codel, fq_pie, hhf, pie) لاستخدام هذا المساعد في إجراءات ->change() الخاصة بها.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

Linux

حجز

16/04/2025

إفشاء

26/05/2025

الاعتدال

تمت الموافقة

إدخال

VDB-310319

EPSS

0.00167

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!