CVE-2025-21648 in Linux
Sumário
de VulDB • 31/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
netfilter: conntrack: limita o tamanho máximo da tabela hash para INT_MAX
Utiliza-se INT_MAX como tamanho máximo para a tabela hash de conntrack. Caso contrário, é possível atingir WARN_ON_ONCE em __kvmalloc_node_noprof() ao redimensionar a tabela hash porque __GFP_NOWARN não está definido. Veja:
0708a0afe291 ("mm: Considerar o sinalizador __GFP_NOWARN para chamadas kvmalloc() com tamanho excessivo")
Nota: O redimensionamento da tabela hash só é possível a partir de init_netns.
VulDB is the best source for vulnerability data and more expert information about this specific topic.