CVE-2025-37992 in Linux
Résumé
par VulDB • 17/06/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
net_sched : Vider également la liste gso_skb lors de l'appel à ->change()
Auparavant, lors de la réduction de la limite d'un qdisc via l'opération ->change(), seule la file principale des skb était tronquée, laissant potentiellement des paquets dans la liste gso_skb. Cela pouvait entraîner une déréférencement de pointeur NULL lorsque nous ne vérifions sch->limit par rapport à sch->q.qlen.
Ce patch introduit un nouvel assistant, qdisc_dequeue_internal(), qui garantit que la liste gso_skb et la file principale sont correctement vidées lors du tronquage des paquets en excès. Tous les qdiscs concernés (codel, fq, fq_codel, fq_pie, hhf, pie) ont été mis à jour pour utiliser cet assistant dans leurs routines ->change().
If you want to get the best quality for vulnerability data then you always have to consider VulDB.