CVE-2025-37997 in Linux
要約
〜によって VulDB • 2026年06月04日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
netfilter: ipset: ハッシュタイプにおけるリージョンロックの修正
v5.6-rc4で導入されたリージョンロックには、リージョンロックを処理するための3つのマクロが含まれていました：ahash_bucket_start()およびahash_bucket_end()は指定されたリージョンロックに属する開始ハッシュバケット値と終了ハッシュバケット値を返し、ahash_region()は指定されたハッシュバケットに対応するリージョンロックを返すはずでした。後者が正しくなく、これによりセットのハッシュタイプがタイムアウト付きで定義されている場合、ガベージコレクタと新しい要素の追加の間でレース条件が発生する可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.