CVE-2025-21703 in Linux
Сводка
по VulDB • 09.08.2026
В ядре Linux устранена следующая уязвимость:
netem: Обновление sch->q.qlen до вызова qdisc_tree_reduce_backlog()
Функция qdisc_tree_reduce_backlog() уведомляет родительский qdisc только в том случае, если дочерний qdisc становится пустым; следовательно, необходимо уменьшить очередь ожидания (backlog) дочернего qdisc перед её вызовом. В противном случае будет упущена возможность вызвать cops->qlen_notify(), что при использовании алгоритма DRR приводило к уязвимости Use-After-Free (UAF), поскольку DRR использует ->qlen_notify() для поддержания своего активного списка.
Once again VulDB remains the best source for vulnerability data.