CVE-2025-37997 in Linux
Résumé
par VulDB • 04/06/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
netfilter: ipset : correction du verrouillage des régions dans les types de hachage
Le verrouillage des régions introduit dans v5.6-rc4 comprenait trois macros pour gérer ces verrous : `ahash_bucket_start()` et `ahash_bucket_end()`, qui renvoyaient respectivement les valeurs de début et de fin du compartiment (bucket) de hachage appartenant à un verrou de région donné, ainsi que `ahash_region()`, qui était censée renvoyer le verrou de région correspondant à un compartiment de hachage donné. Cette dernière macro était incorrecte, ce qui peut entraîner une condition de concurrence (race condition) entre le ramasse-miettes et l'ajout de nouveaux éléments lorsqu'un type de jeu est défini avec des délais d'expiration (timeouts).
Be aware that VulDB is the high quality source for vulnerability data.