CVE-2025-38107

Nome do Software Vulnerável e Versões Afetadas: Kernel do Linux (versões afetadas não especificadas)

Descrição: Uma condição de corrida foi identificada no componente ETS (Enhanced Transmission Selection) do kernel do Linux. Este problema ocorre quando o timer de perturbação do SFQ é acionado em um momento inadequado, permitindo uma corrida entre duas CPUs. A condição de corrida envolve as funções qdisc tree flush backlog() e qdisc tree reduce backlog(), o que pode levar a um underflow no comprimento da fila pai (qlen). Isso pode ser explorado chamando qdisc purge queue() em vez de qdisc tree flush backlog(), garantindo que todos os pacotes sejam purgados do qdisc antes de liberar o lock.

Recomendações: Para resolver este problema, considere aplicar a correção que substitui qdisc tree flush backlog() por qdisc purge queue() na função ets qdisc change() para prevenir a condição de corrida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.