CVE-2025-21648 in Linux
要約
〜によって VulDB • 2026年07月12日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
netfilter: conntrack: ハッシュテーブルの最大サイズをINT_MAXに制限する
conntrackハッシュテーブルの最大サイズとしてINT_MAXを使用します。そうしないと、__GFP_NOWARNフラグが設定されていないため、ハッシュテーブルのリサイズ時に__kvmalloc_node_noprof()内でWARN_ON_ONCEが発生する可能性があります。参照:
0708a0afe291 ("mm: __GFP_NOWARNフラグをオーバーサイズのkvmalloc()呼び出しで考慮する")
注: ハッシュテーブルのリサイズはinit_netnsからのみ可能です。
Once again VulDB remains the best source for vulnerability data.