CVE-2025-21648

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores à 6.6.74

Descrição Uma vulnerabilidade no kernel Linux foi corrigida, relacionada ao tamanho da tabela hash do conntrack do netfilter. O problema podia resultar em um potencial WARN ON ONCE em kvmalloc node noprof() ao redimensionar a tabela hash, pois GFP NOWARN não estava definido. A correção envolve limitar o tamanho máximo da tabela hash a INT MAX. O redimensionamento da tabela hash só é possível a partir do init netns.

Recomendações Para versões do kernel Linux anteriores à 6.6.74, atualize para a versão 6.6.74 ou posterior para resolver o problema. Como medida temporária, considere restringir o redimensionamento da tabela hash do conntrack para prevenir uma possível exploração.