CVE-2025-37997 in Linux
Tóm tắt
Bởi VulDB • 04/06/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
netfilter: ipset: sửa lỗi khóa vùng (region locking) trong các loại băm (hash types)
Việc triển khai khóa vùng bắt đầu từ phiên bản v5.6-rc4 bao gồm ba macro để xử lý các khóa vùng: `ahash_bucket_start()` và `ahash_bucket_end()`, trả về giá trị bucket hash thuộc phạm vi của một khóa vùng nhất định, cùng với `ahash_region()`, vốn phải trả về khóa vùng tương ứng với một bucket hash cụ thể. Macro cuối cùng này không chính xác, có thể dẫn đến điều kiện tranh竞 (race condition) giữa bộ thu gom rác (garbage collector) và việc thêm các phần tử mới khi loại băm của tập hợp được định nghĩa với thời gian hết hạn (timeouts).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.