net/sched: ets: use old 'nbands' while purging unused classes
In the Linux kernel, the following vulnerability has been resolved: net/sched: ets: use old 'nbands' while purging unused classes Shuang reported sch_ets test-case [1] crashing in ets_class_qlen_notify() after recent changes from Lion [2]. The problem is: in ets_qdisc_change() we purge unused DWRR queues; the value of 'q->nbands' is the new one, and the cleanup should be done with the old one. The problem is here since my first attempts to fix ets_qdisc_change(), but it surfaced again after the recent qdisc len accounting fixes. Fix it purging idle DWRR queues before assigning a new value of 'q->nbands', so that all purge operations find a consistent configuration: - old 'q->nbands' because it's needed by ets_class_find() - old 'q->nstrict' because it's needed by ets_class_is_strict() BUG: kernel NULL pointer dereference, address: 0000000000000000 #PF: supervisor read access in kernel mode #PF: error_code(0x0000) - not-present page PGD 0 P4D 0 Oops: Oops: 0000 [#1] SMP NOPTI CPU: 62 UID: 0 PID: 39457 Comm: tc Kdump: loaded Not tainted 6.12.0-116.el10.x86_64 #1 PREEMPT(voluntary) Hardware name: Dell Inc. PowerEdge R640/06DKY5, BIOS 2.12.2 07/09/2021 RIP: 0010:__list_del_entry_valid_or_report+0x4/0x80 Code: ff 4c 39 c7 0f 84 39 19 8e ff b8 01 00 00 00 c3 cc cc cc cc 66 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 f3 0f 1e fa <48> 8b 17 48 8b 4f 08 48 85 d2 0f 84 56 19 8e ff 48 85 c9 0f 84 ab RSP: 0018:ffffba186009f400 EFLAGS: 00010202 RAX: 00000000000000d6 RBX: 0000000000000000 RCX: 0000000000000004 RDX: ffff9f0fa29b69c0 RSI: 0000000000000000 RDI: 0000000000000000 RBP: ffffffffc12c2400 R08: 0000000000000008 R09: 0000000000000004 R10: ffffffffffffffff R11: 0000000000000004 R12: 0000000000000000 R13: ffff9f0f8cfe0000 R14: 0000000000100005 R15: 0000000000000000 FS: 00007f2154f37480(0000) GS:ffff9f269c1c0000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 0000000000000000 CR3: 00000001530be001 CR4: 00000000007726f0 DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 PKRU: 55555554 Call Trace: <TASK> ets_class_qlen_notify+0x65/0x90 [sch_ets] qdisc_tree_reduce_backlog+0x74/0x110 ets_qdisc_change+0x630/0xa40 [sch_ets] __tc_modify_qdisc.constprop.0+0x216/0x7f0 tc_modify_qdisc+0x7c/0x120 rtnetlink_rcv_msg+0x145/0x3f0 netlink_rcv_skb+0x53/0x100 netlink_unicast+0x245/0x390 netlink_sendmsg+0x21b/0x470 ____sys_sendmsg+0x39d/0x3d0 ___sys_sendmsg+0x9a/0xe0 __sys_sendmsg+0x7a/0xd0 do_syscall_64+0x7d/0x160 entry_SYSCALL_64_after_hwframe+0x76/0x7e RIP: 0033:0x7f2155114084 Code: 89 02 b8 ff ff ff ff eb bb 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 00 f3 0f 1e fa 80 3d 25 f0 0c 00 00 74 13 b8 2e 00 00 00 0f 05 <48> 3d 00 f0 ff ff 77 54 c3 0f 1f 00 48 83 ec 28 89 54 24 1c 48 89 RSP: 002b:00007fff1fd7a988 EFLAGS: 00000202 ORIG_RAX: 000000000000002e RAX: ffffffffffffffda RBX: 0000560ec063e5e0 RCX: 00007f2155114084 RDX: 0000000000000000 RSI: 00007fff1fd7a9f0 RDI: 0000000000000003 RBP: 00007fff1fd7aa60 R08: 0000000000000010 R09: 000000000000003f R10: 0000560ee9b3a010 R11: 0000000000000202 R12: 00007fff1fd7aae0 R13: 000000006891ccde R14: 0000560ec063e5e0 R15: 00007fff1fd7aad0 </TASK> [1] https://lore.kernel.org/netdev/e08c7f4a6882f260011909a868311c6e9b54f3e4.1639153474.git.dcaratti@redhat.com/ [2] https://lore.kernel.org/netdev/d912cbd7-193b-4269-9857-525bee8bbb6a@gmail.com/
- Yayın
- 4 Eyl 2025
- Güncelleme
- 17 Haz 2026
- EPSS
- %0,2 · 6. yüzdelik
- CWE
- CWE-476
Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.
Rapor araçları
Aksiyon skoru
22
İzleyin
Şimdilik düşük öncelik.
- CVSS
- 22 / 40 · 5.5 / 10
- CISA KEV
- 0 / 30 · Listede değil
- EPSS
- 0 / 30 · %0,2
Etkilenen sistemler
| Üretici | Ürün | CPE |
|---|---|---|
| linux | linux kernel | cpe:2.3:o:linux:linux_kernel |
| debian | debian linux | cpe:2.3:o:debian:debian_linux |
Etkilenen sürümler
NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.
- debian debian linux11.0
- linux linux kernel5.6 ve sonrası · 5.10.241 öncesi
- linux linux kernel5.11 ve sonrası · 5.15.190 öncesi
- linux linux kernel5.16 ve sonrası · 6.1.149 öncesi
- linux linux kernel6.2 ve sonrası · 6.6.103 öncesi
- linux linux kernel5.4.296 ve sonrası · 5.5 öncesi
- linux linux kernel6.13 ve sonrası · 6.15.11 öncesi
- linux linux kernel6.16 ve sonrası · 6.16.2 öncesi
- linux linux kernel6.7 ve sonrası · 6.12.43 öncesi
- linux linux kernel6.17
Üreticinin bildirdiği sürümler
Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.
Linux Linux
- 3b290923ad2b23596208c1e29520badef4356a43, 5.6etkilenir
- dcc68b4d8084e1ac9af0d4022d6b1aff6a139a33 ve sonrası · bdfddcde86e8b9245d9c0c2efe2b6fe8dcf6bf41 öncesietkilenir · git
- dcc68b4d8084e1ac9af0d4022d6b1aff6a139a33 ve sonrası · be9692dafdfb36d9c43afd9d4e1d9d9ba8e7b51b öncesietkilenir · git
- dcc68b4d8084e1ac9af0d4022d6b1aff6a139a33 ve sonrası · 97ec167cd2e8a81a2d87331a2ed92daf007542c8 öncesietkilenir · git
- dcc68b4d8084e1ac9af0d4022d6b1aff6a139a33 ve sonrası · 84a24fb446ee07b22b64aae6f0e3f4a38266310a öncesietkilenir · git
- dcc68b4d8084e1ac9af0d4022d6b1aff6a139a33 ve sonrası · 5b3b346bc4c2aa2c428735438a11989d251f32f1 öncesietkilenir · git
- dcc68b4d8084e1ac9af0d4022d6b1aff6a139a33 ve sonrası · d69f4a258cd91b3bcef7089eb0401005aae2aed5 öncesietkilenir · git
- dcc68b4d8084e1ac9af0d4022d6b1aff6a139a33 ve sonrası · 970c1c731c4ede46d05f5b0355724d1e400cfbca öncesietkilenir · git
- dcc68b4d8084e1ac9af0d4022d6b1aff6a139a33 ve sonrası · 87c6efc5ce9c126ae4a781bc04504b83780e3650 öncesietkilenir · git
- 5.4.296 ve sonrası · 5.5 öncesietkilenir · semver
Paket düzeyi etkilenme
OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.
| Ekosistem | Paket | Etkilenen aralık | Düzeltme |
|---|---|---|---|
| Debian:12 | linux | 6.1.153-1 öncesi | 6.1.153-1 |
| Debian:13 | linux | 6.12.43-1 öncesi | 6.12.43-1 |
| Debian:14 | linux | 6.16.3-1 öncesi | 6.16.3-1 |
| Red Hat:enterprise_linux:10.0 | kernel | 0:6.12.0-55.31.1.el10_0 öncesi | 0:6.12.0-55.31.1.el10_0 |
| Red Hat:enterprise_linux:10.0 | kernel-64k | 0:6.12.0-55.31.1.el10_0 öncesi | 0:6.12.0-55.31.1.el10_0 |
| Red Hat:enterprise_linux:10.0 | kernel-64k-core | 0:6.12.0-55.31.1.el10_0 öncesi | 0:6.12.0-55.31.1.el10_0 |
| Red Hat:enterprise_linux:10.0 | kernel-64k-debug | 0:6.12.0-55.31.1.el10_0 öncesi | 0:6.12.0-55.31.1.el10_0 |
| Red Hat:enterprise_linux:10.0 | kernel-64k-debug-core | 0:6.12.0-55.31.1.el10_0 öncesi | 0:6.12.0-55.31.1.el10_0 |
| Red Hat:enterprise_linux:10.0 | kernel-64k-debug-debuginfo | 0:6.12.0-55.31.1.el10_0 öncesi | 0:6.12.0-55.31.1.el10_0 |
| Red Hat:enterprise_linux:10.0 | kernel-64k-debug-devel | 0:6.12.0-55.31.1.el10_0 öncesi | 0:6.12.0-55.31.1.el10_0 |
| Red Hat:enterprise_linux:10.0 | kernel-64k-debug-devel-matched | 0:6.12.0-55.31.1.el10_0 öncesi | 0:6.12.0-55.31.1.el10_0 |
| Red Hat:enterprise_linux:10.0 | kernel-64k-debug-modules | 0:6.12.0-55.31.1.el10_0 öncesi | 0:6.12.0-55.31.1.el10_0 |
| Red Hat:enterprise_linux:10.0 | kernel-64k-debug-modules-core | 0:6.12.0-55.31.1.el10_0 öncesi | 0:6.12.0-55.31.1.el10_0 |
| Red Hat:enterprise_linux:10.0 | kernel-64k-debug-modules-extra | 0:6.12.0-55.31.1.el10_0 öncesi | 0:6.12.0-55.31.1.el10_0 |
| Red Hat:enterprise_linux:10.0 | kernel-64k-debuginfo | 0:6.12.0-55.31.1.el10_0 öncesi | 0:6.12.0-55.31.1.el10_0 |
| Red Hat:enterprise_linux:10.0 | kernel-64k-devel | 0:6.12.0-55.31.1.el10_0 öncesi | 0:6.12.0-55.31.1.el10_0 |
| Red Hat:enterprise_linux:10.0 | kernel-64k-devel-matched | 0:6.12.0-55.31.1.el10_0 öncesi | 0:6.12.0-55.31.1.el10_0 |
| Red Hat:enterprise_linux:10.0 | kernel-64k-modules | 0:6.12.0-55.31.1.el10_0 öncesi | 0:6.12.0-55.31.1.el10_0 |
| Red Hat:enterprise_linux:10.0 | kernel-64k-modules-core | 0:6.12.0-55.31.1.el10_0 öncesi | 0:6.12.0-55.31.1.el10_0 |
| Red Hat:enterprise_linux:10.0 | kernel-64k-modules-extra | 0:6.12.0-55.31.1.el10_0 öncesi | 0:6.12.0-55.31.1.el10_0 |
| Red Hat:enterprise_linux:10.0 | kernel-abi-stablelists | 0:6.12.0-55.31.1.el10_0 öncesi | 0:6.12.0-55.31.1.el10_0 |
| Red Hat:enterprise_linux:10.0 | kernel-core | 0:6.12.0-55.31.1.el10_0 öncesi | 0:6.12.0-55.31.1.el10_0 |
| Red Hat:enterprise_linux:10.0 | kernel-debug | 0:6.12.0-55.31.1.el10_0 öncesi | 0:6.12.0-55.31.1.el10_0 |
| Red Hat:enterprise_linux:10.0 | kernel-debug-core | 0:6.12.0-55.31.1.el10_0 öncesi | 0:6.12.0-55.31.1.el10_0 |
+96
Aynı üründe
linux: tüm kayıtlarAynı birincil ürünün en yüksek skorlu diğer kayıtları.
- CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe KEV89Hemen
- CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV85Hemen
- CVE-2016-5195Race condition in mm/gup.c in the Linux kernel 2.x through 4.x before 4.8.3 allows local users to gain privileges by leveraging incorrect haKEV83Hemen
- CVE-2019-13272In the Linux kernel before 5.1.17, ptrace_link in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to creKEV77Bu hafta
- CVE-2013-6282The (1) get_user and (2) put_user API functions in the Linux kernel before 3.5.5 on the v6k and v7 ARM platforms do not validate certain addKEV77Bu hafta
- CVE-2013-2094The perf_swevent_init function in kernel/events/core.c in the Linux kernel before 3.8.9 uses an incorrect integer data type, which allows loKEV77Bu hafta
Düzeltme
Hangi sürüme geçmeli
Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.
| Ürün / paket | Düzeltilmiş sürüm | Kaynak |
|---|---|---|
| Linux Linux | 5.5 | Üretici (CNA) |
| Linux Linux | 5b3b346bc4c2aa2c428735438a11989d251f32f1 | Üretici (CNA) |
| Linux Linux | 84a24fb446ee07b22b64aae6f0e3f4a38266310a | Üretici (CNA) |
| Linux Linux | 87c6efc5ce9c126ae4a781bc04504b83780e3650 | Üretici (CNA) |
| Linux Linux | 970c1c731c4ede46d05f5b0355724d1e400cfbca | Üretici (CNA) |
| Linux Linux | 97ec167cd2e8a81a2d87331a2ed92daf007542c8 | Üretici (CNA) |
| Linux Linux | bdfddcde86e8b9245d9c0c2efe2b6fe8dcf6bf41 | Üretici (CNA) |
| Linux Linux | be9692dafdfb36d9c43afd9d4e1d9d9ba8e7b51b | Üretici (CNA) |
| Linux Linux | d69f4a258cd91b3bcef7089eb0401005aae2aed5 | Üretici (CNA) |
| debian:linux | 6.1.153-1 · Debian:12 | Paket deposu (OSV) |
| red hat:kernel-64k-debug-debuginfo | 0:5.14.0-570.39.1.el9_6 · Red Hat:enterprise_linux:9::appstream | Paket deposu (OSV) |
| red hat:kernel-64k-debug-devel | 0:5.14.0-570.39.1.el9_6 · Red Hat:enterprise_linux:9::appstream | Paket deposu (OSV) |
| red hat:kernel-64k-debug-devel-matched | 0:5.14.0-570.39.1.el9_6 · Red Hat:enterprise_linux:9::appstream | Paket deposu (OSV) |
| red hat:kernel-64k-debuginfo | 0:5.14.0-570.39.1.el9_6 · Red Hat:enterprise_linux:9::appstream | Paket deposu (OSV) |
| red hat:kernel-64k-devel | 0:5.14.0-570.39.1.el9_6 · Red Hat:enterprise_linux:9::appstream | Paket deposu (OSV) |
| red hat:kernel-64k-devel-matched | 0:5.14.0-570.39.1.el9_6 · Red Hat:enterprise_linux:9::appstream | Paket deposu (OSV) |
| red hat:kernel-debug-debuginfo | 0:5.14.0-570.39.1.el9_6 · Red Hat:enterprise_linux:9::appstream | Paket deposu (OSV) |
| red hat:kernel-debug-devel | 0:5.14.0-570.39.1.el9_6 · Red Hat:enterprise_linux:9::appstream | Paket deposu (OSV) |
| red hat:kernel-debug-devel-matched | 0:5.14.0-570.39.1.el9_6 · Red Hat:enterprise_linux:9::appstream | Paket deposu (OSV) |
| red hat:kernel-debuginfo | 0:5.14.0-570.39.1.el9_6 · Red Hat:enterprise_linux:9::appstream | Paket deposu (OSV) |
| red hat:kernel-debuginfo-common-aarch64 | 0:5.14.0-570.39.1.el9_6 · Red Hat:enterprise_linux:9::appstream | Paket deposu (OSV) |
| red hat:kernel-debuginfo-common-ppc64le | 0:5.14.0-570.39.1.el9_6 · Red Hat:enterprise_linux:9::appstream | Paket deposu (OSV) |
İstismar durumu
Bilinen kamuya açık istismar yok
Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.
Araştırma bağlamı
Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.
Zaman çizelgesi
Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.
Yayın dışında tarihli olay yok.
FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).
Yama ve commit bağlantıları
Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.
Referanslarda commit ya da PR bağlantısı yok.
Kredi
Tüm araştırmacılarCNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.
CNA kaydında kredi yok.
Varyant adayları
Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.
Gece hesaplanan ilişki yok.
Zincir adayları
Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.
—
Bug bounty kapsamı
Bilinen herkese açık program yok.
Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).
Teknik detay
Saldırı koşulları
- Sisteme yerel erişimi olan biri tetikleyebilir.
- Düşük yetkili bir hesap yeterli.
- Kullanıcının bir şey yapması gerekmez.
- Özel bir koşul gerekmez; tekrarlanabilir.
Başarılı olursa
- Gizlilik
- yok
- Bütünlük
- yok
- Erişilebilirlik
- yüksek · hizmet durdurulabilir
- Saldırı vektörü
- Yerel
- Karmaşıklık
- Düşük
- Gereken yetki
- Düşük
- Kullanıcı etkileşimi
- Gerekmez
- Kapsam
- Değişmez
- Gizlilik etkisi
- Yok
- Bütünlük etkisi
- Yok
- Erişilebilirlik etkisi
- Yüksek
Zayıflık sınıfı (CWE)
CWE-476 · NULL Pointer DereferenceCVSS vektörü
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
nvd-primary
Saldırı bağlamı
Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.
Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.
Noroxi analizi
Bu kayıt için henüz Noroxi analizi yok
385 binden fazla zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.
Bu ürünü kullanıyoruz, yardım isteyinDeğişiklik günlüğü
- Düzeltme✗ → ✓
Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →
Referanslar
- git.kernel.org/stable/c/5b3b346bc4c2aa2c428735438a11989d251f32f1
- git.kernel.org/stable/c/84a24fb446ee07b22b64aae6f0e3f4a38266310a
- git.kernel.org/stable/c/87c6efc5ce9c126ae4a781bc04504b83780e3650
- git.kernel.org/stable/c/970c1c731c4ede46d05f5b0355724d1e400cfbca
- git.kernel.org/stable/c/97ec167cd2e8a81a2d87331a2ed92daf007542c8
- git.kernel.org/stable/c/bdfddcde86e8b9245d9c0c2efe2b6fe8dcf6bf41
- git.kernel.org/stable/c/be9692dafdfb36d9c43afd9d4e1d9d9ba8e7b51b
- git.kernel.org/stable/c/d69f4a258cd91b3bcef7089eb0401005aae2aed5
- lists.debian.org/debian-lts-announce/2025/10/msg00007.html
- lists.debian.org/debian-lts-announce/2025/10/msg00008.html
- cert-portal.siemens.com/productcert/html/ssa-032379.html
Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.