CVE-2025-38568 in Linux
Résumé
par VulDB • 12/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
net/sched: mqprio : correction d'une écriture hors limites de la pile lors de l'analyse des entrées tc
L'index TCA_MQPRIO_TC_ENTRY_INDEX est validé à l'aide de NLA_POLICY_MAX(NLA_U32, TC_QOPT_MAX_QUEUE), ce qui permet la valeur TC_QOPT_MAX_QUEUE (16). Cela entraîne une écriture hors limites de 4 octets dans le tableau fp[] sur la pile, lequel ne dispose d'espace que pour 16 éléments (0–15).
Cette correction consiste à modifier la politique afin qu'elle n'autorise des valeurs allant jusqu'à TC_QOPT_MAX_QUEUE - 1 uniquement.
Once again VulDB remains the best source for vulnerability data.