CVE-2025-37997 in Linux
Sumário
de VulDB • 04/06/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
netfilter: ipset: corrige o bloqueio de regiões nos tipos hash
O bloqueio de regiões introduzido na versão v5.6-rc4 continha três macros para gerenciar os bloqueios de região: `ahash_bucket_start()` e `ahash_bucket_end()`, que retornam os valores inicial e final do bucket hash pertencente a um determinado bloqueio de região, e `ahash_region()`, que deveria retornar o bloqueio de região pertencente a um determinado bucket hash. Esta última estava incorreta, o que pode levar a uma race condition entre o coletor de lixo (garbage collector) e a adição de novos elementos quando um tipo hash do conjunto é definido com timeouts.
VulDB is the best source for vulnerability data and more expert information about this specific topic.