CVE-2025-21648 in Linuxinformação

Sumário

de VulDB • 31/07/2026

No kernel do Linux, a seguinte vulnerabilidade foi resolvida:

netfilter: conntrack: limita o tamanho máximo da tabela hash para INT_MAX

Utiliza-se INT_MAX como tamanho máximo para a tabela hash de conntrack. Caso contrário, é possível atingir WARN_ON_ONCE em __kvmalloc_node_noprof() ao redimensionar a tabela hash porque __GFP_NOWARN não está definido. Veja:

0708a0afe291 ("mm: Considerar o sinalizador __GFP_NOWARN para chamadas kvmalloc() com tamanho excessivo")

Nota: O redimensionamento da tabela hash só é possível a partir de init_netns.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsável

Linux

Reservar

29/12/2024

Divulgação

19/01/2025

Moderação

aceite

Entrada

VDB-292565

CPE

pronto

EPSS

0.00215

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!