CVE-2025-37752

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.14.0-rc2-syzkaller

Descrição O problema está relacionado ao módulo net sched do kernel Linux, especificamente ao componente sch sfq. Não é suficiente validar diretamente o limite dos dados passados pelo usuário, pois ele pode ser atualizado com base na alteração de outros parâmetros. A verificação foi movida para o final do processo de atualização da configuração para detectar cenários em que o limite é atualizado indiretamente. Isso resolve uma falha relatada pelo syzkaller devido a um erro de índice de array fora dos limites em net/sched/sch sfq.c.

Recomendações Para resolver o problema, atualize o kernel Linux para uma versão que inclua a correção para a vulnerabilidade net sched: sch sfq: mover a validação do limite. Como solução temporária, considere restringir o acesso ao componente vulnerável sch sfq até que um patch esteja disponível.