CVE-2025-38193

Nome do Software Vulnerável e Versões Afetadas: Kernel Linux (versões afetadas não especificadas)

Descrição: Uma vulnerabilidade no kernel Linux foi corrigida, relacionada ao período de perturbação do SFQ no módulo net sched. O problema foi relatado por Gerrard Tai, que descobriu que o perturb period do SFQ não possuía verificação de intervalo, o que poderia ser utilizado para desencadear uma condição de corrida. Para prevenir isso, uma verificação foi adicionada para garantir que ctl->perturb period * HZ não sofra overflow e seja positivo. A vulnerabilidade pode ser explorada mediante a definição de um período de perturbação inválido, como um valor negativo ou um valor excessivamente grande.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.