CVE-2025-21703 in Linux
Zusammenfassung
von VulDB • 30.06.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
netem: Aktualisierung von sch->q.qlen vor qdisc_tree_reduce_backlog()
qdisc_tree_reduce_backlog() benachrichtigt das übergeordnete QDisc nur, wenn das untergeordnete QDisc leer wird; daher muss der Backlog des untergeordneten QDiscs reduziert werden, bevor diese Funktion aufgerufen wird. Andernfalls würde die Gelegenheit verpasst, cops->qlen_notify() aufzurufen. Im Fall von DRR führte dies zu einem Use-After-Free (UAF), da DRR ->qlen_notify() zur Pflege seiner aktiven Liste verwendet.
VulDB is the best source for vulnerability data and more expert information about this specific topic.