İçeriğe atla
Noroxi
CVE-2025-37752· NVD / CVE Programı· CNA Linux

net_sched: sch_sfq: move the limit validation

In the Linux kernel, the following vulnerability has been resolved: net_sched: sch_sfq: move the limit validation It is not sufficient to directly validate the limit on the data that the user passes as it can be updated based on how the other parameters are changed. Move the check at the end of the configuration update process to also catch scenarios where the limit is indirectly updated, for example with the following configurations: tc qdisc add dev dummy0 handle 1: root sfq limit 2 flows 1 depth 1 tc qdisc add dev dummy0 handle 1: root sfq limit 2 flows 1 divisor 1 This fixes the following syzkaller reported crash: ------------[ cut here ]------------ UBSAN: array-index-out-of-bounds in net/sched/sch_sfq.c:203:6 index 65535 is out of range for type 'struct sfq_head[128]' CPU: 1 UID: 0 PID: 3037 Comm: syz.2.16 Not tainted 6.14.0-rc2-syzkaller #0 Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 12/27/2024 Call Trace: <TASK> __dump_stack lib/dump_stack.c:94 [inline] dump_stack_lvl+0x201/0x300 lib/dump_stack.c:120 ubsan_epilogue lib/ubsan.c:231 [inline] __ubsan_handle_out_of_bounds+0xf5/0x120 lib/ubsan.c:429 sfq_link net/sched/sch_sfq.c:203 [inline] sfq_dec+0x53c/0x610 net/sched/sch_sfq.c:231 sfq_dequeue+0x34e/0x8c0 net/sched/sch_sfq.c:493 sfq_reset+0x17/0x60 net/sched/sch_sfq.c:518 qdisc_reset+0x12e/0x600 net/sched/sch_generic.c:1035 tbf_reset+0x41/0x110 net/sched/sch_tbf.c:339 qdisc_reset+0x12e/0x600 net/sched/sch_generic.c:1035 dev_reset_queue+0x100/0x1b0 net/sched/sch_generic.c:1311 netdev_for_each_tx_queue include/linux/netdevice.h:2590 [inline] dev_deactivate_many+0x7e5/0xe70 net/sched/sch_generic.c:1375

YüksekCVSS 7.8 · v3.1—İstismar yok Düzeltme var
Yayın
1 May 2025
Güncelleme
5 Ağu 2026
EPSS
%0,3 · 21. yüzdelik
Bu CVE’yi takip et

Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.

Rapor araçları

JSON

Aksiyon skoru

31

İzleyin

Şimdilik düşük öncelik.

CVSS
31 / 40 · 7.8 / 10
CISA KEV
0 / 30 · Listede değil
EPSS
0 / 30 · %0,3

CNA ile NVD puanı

NVD
7,8
CNA · Linux
7,8
uyumlu

Kaydı açan otoritenin puanı ile NVD’nin bağımsız puanı. İki puan arasındaki fark ciddiyetin tartışmalı olduğunu gösterir.

Etkilenen sistemler

ÜreticiÜrün
linuxlinux kernel
debiandebian linux

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

  • debian debian linux11.0
  • linux linux kernel6.6.76 ve sonrası · 6.6.88 öncesi
  • linux linux kernel6.12.13 ve sonrası · 6.12.24 öncesi
  • linux linux kernel6.1.129 ve sonrası · 6.1.135 öncesi
  • linux linux kernel6.14 ve sonrası · 6.14.3 öncesi
  • linux linux kernel6.13.2 ve sonrası · 6.13.12 öncesi
  • linux linux kernel6.15

Üreticinin bildirdiği sürümler

Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

  • Linux Linux

    • 6.14etkilenir
    • e12f6013d0a69660e8b99bfe381b9546ae667328 ve sonrası · 8fadc871a42933aacb7f1ce9ed9a96485e2c9cf4 öncesietkilenir · git
    • 1e6d9d87626cf89eeffb4d943db12cb5b10bf961 ve sonrası · 7d62ded97db6b7c94c891f704151f372b1ba4688 öncesietkilenir · git
    • 1b562b7f9231432da40d12e19786c1bd7df653a7 ve sonrası · 6c589aa318023690f1606c666a7fb5f4c1c9c219 öncesietkilenir · git
    • 35d0137305ae2f97260a9047f445bd4434bd6cc7 ve sonrası · 1348214fa042a71406964097e743c87a42c85a49 öncesietkilenir · git
    • 833e9a1c27b82024db7ff5038a51651f48f05e5e ve sonrası · d2718324f9e329b10ddc091fba5a0ba2b9d4d96a öncesietkilenir · git
    • 7d8947f2153ee9c5ab4cb17861a11cc45f30e8c4 ve sonrası · f86293adce0c201cfabb283ef9d6f21292089bb8 öncesietkilenir · git
    • 7fefc294204f10a3405f175f4ac2be16d63f135e ve sonrası · 5e5e1fcc1b8ed57f902c424c5d9b328a3a19073d öncesietkilenir · git
    • 10685681bafce6febb39770f3387621bf5d67d0b ve sonrası · b36a68192037d1614317a09b0d78c7814e2eecf9 öncesietkilenir · git
    • 10685681bafce6febb39770f3387621bf5d67d0b ve sonrası · b3bf8f63e6179076b57c9de660c9f80b5abefe70 öncesietkilenir · git

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

EkosistemPaketEtkilenen aralıkDüzeltme
Debian:12linux6.1.135-1 öncesi6.1.135-1
Debian:13linux6.12.25-1 öncesi6.12.25-1
SUSE:Linux Enterprise Live Patching 12 SP5kgraft-patch-SLE12-SP5_Update_5815-2.1 öncesi15-2.1
SUSE:Linux Enterprise Live Patching 12 SP5kgraft-patch-SLE12-SP5_Update_6013-2.1 öncesi13-2.1
SUSE:Linux Enterprise Live Patching 12 SP5kgraft-patch-SLE12-SP5_Update_6112-2.1 öncesi12-2.1
SUSE:Linux Enterprise Live Patching 12 SP5kgraft-patch-SLE12-SP5_Update_647-2.1 öncesi7-2.1
SUSE:Linux Enterprise Live Patching 12 SP5kgraft-patch-SLE12-SP5_Update_665-2.1 öncesi5-2.1
SUSE:Linux Enterprise Live Patching 12 SP5kgraft-patch-SLE12-SP5_Update_682-2.1 öncesi2-2.1
SUSE:Linux Enterprise Live Patching 15 SP3kernel-livepatch-SLE15-SP3_Update_4617-150300.2.1 öncesi17-150300.2.1
SUSE:Linux Enterprise Live Patching 15 SP3kernel-livepatch-SLE15-SP3_Update_4715-150300.2.1 öncesi15-150300.2.1
SUSE:Linux Enterprise Live Patching 15 SP3kernel-livepatch-SLE15-SP3_Update_4814-150300.2.1 öncesi14-150300.2.1
SUSE:Linux Enterprise Live Patching 15 SP3kernel-livepatch-SLE15-SP3_Update_5011-150300.2.1 öncesi11-150300.2.1
SUSE:Linux Enterprise Live Patching 15 SP3kernel-livepatch-SLE15-SP3_Update_545-150300.2.1 öncesi5-150300.2.1
SUSE:Linux Enterprise Live Patching 15 SP3kernel-livepatch-SLE15-SP3_Update_555-150300.2.1 öncesi5-150300.2.1
SUSE:Linux Enterprise Live Patching 15 SP3kernel-livepatch-SLE15-SP3_Update_563-150300.2.1 öncesi3-150300.2.1
SUSE:Linux Enterprise Live Patching 15 SP3kernel-livepatch-SLE15-SP3_Update_573-150300.2.1 öncesi3-150300.2.1
SUSE:Linux Enterprise Live Patching 15 SP3kernel-livepatch-SLE15-SP3_Update_582-150300.2.1 öncesi2-150300.2.1
SUSE:Linux Enterprise Live Patching 15 SP4kernel-livepatch-SLE15-SP4_Update_2816-150400.2.1 öncesi16-150400.2.1
SUSE:Linux Enterprise Live Patching 15 SP4kernel-livepatch-SLE15-SP4_Update_3410-150400.2.1 öncesi10-150400.2.1
SUSE:Linux Enterprise Live Patching 15 SP4kernel-livepatch-SLE15-SP4_Update_359-150400.2.1 öncesi9-150400.2.1
SUSE:Linux Enterprise Live Patching 15 SP4kernel-livepatch-SLE15-SP4_Update_364-150400.2.1 öncesi4-150400.2.1
SUSE:Linux Enterprise Live Patching 15 SP4kernel-livepatch-SLE15-SP4_Update_383-150400.2.1 öncesi3-150400.2.1
SUSE:Linux Enterprise Live Patching 15 SP4kernel-livepatch-SLE15-SP4_Update_412-150400.2.1 öncesi2-150400.2.1
SUSE:Linux Enterprise Live Patching 15 SP5kernel-livepatch-SLE15-SP5_Update_2012-150500.2.1 öncesi12-150500.2.1

+37

Aynı üründe

linux: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

  • CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe KEV
    89Hemen
  • CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV
    85Hemen
  • CVE-2016-5195Race condition in mm/gup.c in the Linux kernel 2.x through 4.x before 4.8.3 allows local users to gain privileges by leveraging incorrect haKEV
    83Hemen
  • CVE-2019-13272In the Linux kernel before 5.1.17, ptrace_link in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to creKEV
    77Bu hafta
  • CVE-2013-6282The (1) get_user and (2) put_user API functions in the Linux kernel before 3.5.5 on the v6k and v7 ARM platforms do not validate certain addKEV
    77Bu hafta
  • CVE-2013-2094The perf_swevent_init function in kernel/events/core.c in the Linux kernel before 3.8.9 uses an incorrect integer data type, which allows loKEV
    77Bu hafta

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paketDüzeltilmiş sürümKaynak
Linux Linux1348214fa042a71406964097e743c87a42c85a49Üretici (CNA)
Linux Linux5e5e1fcc1b8ed57f902c424c5d9b328a3a19073dÜretici (CNA)
Linux Linux6.1.135Üretici (CNA)
Linux Linux6.12.24Üretici (CNA)
Linux Linux6.13.12Üretici (CNA)
Linux Linux6.6.88Üretici (CNA)
Linux Linux6c589aa318023690f1606c666a7fb5f4c1c9c219Üretici (CNA)
Linux Linux7d62ded97db6b7c94c891f704151f372b1ba4688Üretici (CNA)
Linux Linux8fadc871a42933aacb7f1ce9ed9a96485e2c9cf4Üretici (CNA)
Linux Linuxb36a68192037d1614317a09b0d78c7814e2eecf9Üretici (CNA)
Linux Linuxb3bf8f63e6179076b57c9de660c9f80b5abefe70Üretici (CNA)
Linux Linuxd2718324f9e329b10ddc091fba5a0ba2b9d4d96aÜretici (CNA)
Linux Linuxf86293adce0c201cfabb283ef9d6f21292089bb8Üretici (CNA)
debian:linux6.1.135-1 · Debian:12Paket deposu (OSV)
suse:kernel-livepatch-SLE15-SP3_Update_4617-150300.2.1 · SUSE:Linux Enterprise Live Patching 15 SP3Paket deposu (OSV)
suse:kernel-livepatch-SLE15-SP3_Update_4814-150300.2.1 · SUSE:Linux Enterprise Live Patching 15 SP3Paket deposu (OSV)
suse:kernel-livepatch-SLE15-SP3_Update_563-150300.2.1 · SUSE:Linux Enterprise Live Patching 15 SP3Paket deposu (OSV)
suse:kernel-livepatch-SLE15-SP3_Update_573-150300.2.1 · SUSE:Linux Enterprise Live Patching 15 SP3Paket deposu (OSV)
suse:kernel-livepatch-SLE15-SP4_Update_3410-150400.2.1 · SUSE:Linux Enterprise Live Patching 15 SP4Paket deposu (OSV)
suse:kernel-livepatch-SLE15-SP4_Update_383-150400.2.1 · SUSE:Linux Enterprise Live Patching 15 SP4Paket deposu (OSV)
suse:kernel-livepatch-SLE15-SP6-RT_Update_019-150600.3.1 · SUSE:Linux Enterprise Live Patching 15 SP6Paket deposu (OSV)
suse:kernel-livepatch-SLE15-SP6-RT_Update_112-150600.2.1 · SUSE:Linux Enterprise Live Patching 15 SP6Paket deposu (OSV)
suse:kernel-livepatch-SLE15-SP6-RT_Update_84-150600.2.1 · SUSE:Linux Enterprise Live Patching 15 SP6Paket deposu (OSV)
suse:kgraft-patch-SLE12-SP5_Update_6013-2.1 · SUSE:Linux Enterprise Live Patching 12 SP5Paket deposu (OSV)
suse:kgraft-patch-SLE12-SP5_Update_6112-2.1 · SUSE:Linux Enterprise Live Patching 12 SP5Paket deposu (OSV)
suse:kgraft-patch-SLE12-SP5_Update_665-2.1 · SUSE:Linux Enterprise Live Patching 12 SP5Paket deposu (OSV)

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın dışında tarihli olay yok.

EPSS son 120 gün

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

Referanslarda commit ya da PR bağlantısı yok.

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.

CNA kaydında kredi yok.

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

  • CVE-2021-47548342 gün araylaethernet: hisilicon: hns: hns_dsaf_misc: fix a possible array overflow in hns_dsaf_ge_srst_by_port()
    39İzleyin
  • CVE-2026-23246321 gün araylawifi: mac80211: bounds-check link_id in ieee80211_ml_reconfiguration
    35İzleyin
  • CVE-2025-4001413 gün araylaobjtool, spi: amd: Fix out-of-bounds stack access in amd_set_spi_freq()
    31İzleyin
  • CVE-2025-4011413 gün araylaiio: light: Add check for array bounds in veml6075_read_int_time_ms
    31İzleyin
  • CVE-2025-2206715 gün araylaspi: cadence: Fix out-of-bounds array access in cdns_mrvl_xspi_setup_clock()
    31İzleyin
  • CVE-2025-2199129 gün araylax86/microcode/AMD: Fix out-of-bounds on systems with CPU-less NUMA nodes
    31İzleyin

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

—

Bug bounty kapsamı

Bilinen herkese açık program yok.

Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).

Teknik detay

Saldırı koşulları

  • Sisteme yerel erişimi olan biri tetikleyebilir.
  • Düşük yetkili bir hesap yeterli.
  • Kullanıcının bir şey yapması gerekmez.
  • Özel bir koşul gerekmez; tekrarlanabilir.

Başarılı olursa

Gizlilik
yüksek · veriler okunabilir
Bütünlük
yüksek · veri ya da yapılandırma değiştirilebilir
Erişilebilirlik
yüksek · hizmet durdurulabilir
Saldırı vektörü
Yerel
Karmaşıklık
Düşük
Gereken yetki
Düşük
Kullanıcı etkileşimi
Gerekmez
Kapsam
Değişmez
Gizlilik etkisi
Yüksek
Bütünlük etkisi
Yüksek
Erişilebilirlik etkisi
Yüksek

Zayıflık sınıfı (CWE)

CWE-129 · Improper Validation of Array Index

CVSS vektörü

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

nvd-primary

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

ATT&CK teknikleri

—

Noroxi analizi

Bu kayıt için henüz Noroxi analizi yok

385 binden fazla zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.

Bu ürünü kullanıyoruz, yardım isteyin

Değişiklik günlüğü

  1. Düzeltme✗ → ✓

Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →

Referanslar

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar