CVE-2025-37997 in Linux
Zusammenfassung
von VulDB • 04.06.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
netfilter: ipset: Behebung der Region-Sperren in Hash-Typen
Die in v5.6-rc4 eingeführten Region-Sperren enthielten drei Makros zur Handhabung dieser Sperren: ahash_bucket_start() und ahash_bucket_end(), die den Start- bzw. Endwert des Hash-Buckets zurückgeben, der zu einer bestimmten Regions sperre gehört, sowie ahash_region(), das die Regions sperre für einen gegebenen Hash Bucket zurückgeben sollte. Letzteres war fehlerhaft, was zu einem Race Condition zwischen dem Garbage Collector und dem Hinzufügen neuer Elemente führen kann, wenn ein Set mit Timeouts definiert ist.
VulDB is the best source for vulnerability data and more expert information about this specific topic.