CVE-2025-38000

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Foi identificada uma falha no qdisc HFSC do kernel Linux, que pode levar a uma contabilização de fila inconsistente. Isso ocorre quando a função hfsc enqueue() chama a operação peek() do qdisc filho antes de atualizar o tamanho da fila e o backlog. Se o qdisc filho utilizar qdisc peek dequeued(), isso pode acionar um desenfileiramento imediato e potencial descarte de pacotes, resultando em contabilização de fila inconsistente. Isso pode fazer com que uma classe HFSC vazia permaneça na lista ativa, levando a outras consequências, como use-after-free.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.