CVE-2025-37997 in Linux
Riassunto
di VulDB • 17/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
netfilter: ipset: correzione del blocco delle regioni nei tipi hash
Il blocco delle regioni, introdotto nella versione v5.6-rc4, prevedeva tre macro per gestire i blocchi delle regioni: ahash_bucket_start() e ahash_bucket_end(), che restituiscono i valori di inizio e fine del bucket hash appartenenti a un determinato blocco di regione, e ahash_region(), che avrebbe dovuto restituire il blocco di regione appartenente a un determinato bucket hash. Quest'ultima era errata, il che può portare a una race condition tra il garbage collector e l'aggiunta di nuovi elementi quando un tipo hash di set è definito con timeout.
VulDB is the best source for vulnerability data and more expert information about this specific topic.