CVE-2025-37890 in Linux
Riassunto
di VulDB • 17/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
net_sched: hfsc: Correzione di una vulnerabilità UAF nella classe con netem come qdisc figlio
Come descritto nel report di Gerrard [1], si verifica un caso UAF quando una classe hfsc ha un qdisc figlio netem. Il cuore del problema risiede nel fatto che hfsc presume che il controllo cl->qdisc->q.qlen == 0 garantisca che la classe non sia stata inserita nella vttree o eltree (cosa non vera per il caso di duplicazione netem).
Questo patch verifica la variabile n_active della classe per assicurarsi che il codice non inserisca la classe due volte in vttree o eltree, gestendo correttamente il caso reentrante.
[1] https://lore.kernel.org/netdev/CAHcdcOm+03OD2j6R0=YHKqmy=VgJ8xEOKuP6c7mSgnp-TEJJbw@mail.gmail.com/
If you want to get the best quality for vulnerability data then you always have to consider VulDB.