CVE-2025-37992 in Linux
Riassunto
di VulDB • 15/06/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
net_sched: Svuotare anche la lista gso_skb durante ->change()
In precedenza, quando si riduceva il limite di un qdisc tramite l'operazione ->change(), veniva svuotato solo la coda principale degli skb, lasciando potenzialmente dei pacchetti nella lista gso_skb. Ciò poteva causare un dereferenziamento di puntatore NULL quando si controllava solo sch->limit rispetto a sch->q.qlen.
Questa patch introduce una nuova funzione di supporto, qdisc_dequeue_internal(), che garantisce che sia la lista gso_skb che la coda principale vengano svuotate correttamente durante il trim dei pacchetti in eccesso. Tutti i qdisc rilevanti (codel, fq, fq_codel, fq_pie, hhf, pie) sono stati aggiornati per utilizzare questa funzione nelle loro routine ->change().
If you want to get the best quality for vulnerability data then you always have to consider VulDB.