PT-2025-14352
CVE-2025-21971
·
Publicado
2025-03-06
·
Atualizado
2026-10-21
Descrição por
CVSS 3.1
9.1
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Foi identificada uma vulnerabilidade no kernel Linux, na qual a criação de classes com TC H ROOT pode causar a terminação prematura da travessia da árvore qdisc. Isso resulta na manutenção incorreta das estatísticas dos pais. No caso do DRR, isso poderia resultar em uma falha. O problema surge porque a função
qdisc tree reduce backlog() utiliza TC H ROOT como condição de terminação. Para evitar isso, a criação de qualquer classe Qdisc com classid TC H ROOT (0xFFFFFFFF) em todos os tipos qdisc é impedida.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾