CVE-2025-37997

Description

In the Linux kernel, the following vulnerability has been resolved: netfilter: ipset: fix region locking in hash types Region locking introduced in v5.6-rc4 contained three macros to handle the region locks: ahash_bucket_start(), ahash_bucket_end() which gave back the start and end hash bucket values belonging to a given region lock and ahash_region() which should give back the region lock belonging to a given hash bucket. The latter was incorrect which can lead to a race condition between the garbage collector and adding new elements when a hash type of set is defined with timeouts.

Gravité et risque d'exploitation

CVE-2025-37997 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.4 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, 6.14.7, <=6.12.*, <=6.14.*, 5dd9488ae41070b69d2f4acb580f77db5705f9ca, 6.6.91, f66ee0410b1c3481ee75e5db9b34547b4d582465, 0, <226ce0ec38316d9e3739e73a64b6b8304646c658, <82c1eb32693bc48251d92532975e19160987e5b9, 5.6, <=5.10.*, 5.4.294, <=6.6.*, <6e002ecc1c8cfdfc866b9104ab7888da54613e59, <aa77294b0f73bb8265987591460cd25b8722c3df, <00cfc5fad1491796942a948808afb968a0a3f35b, <=5.4.*, 5.15.183, 6.12.29, a469bab3386aebff33c59506f3a95e35b91118fd, 6.15, <e2ab67672b2288521a6146034a971f9a82ffc5c5, <5.6, <=*, 5.4.24, <5.4.294, <=5.15.*, 5.5.8, <8478a729c0462273188263136880480729e9efca, <a3dfec485401943e315c394c29afe2db8f9481d6, 6.1.139, 5.10.238) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/00cfc5fad1491796942a948808afb968a0a3f35b
• https://git.kernel.org/stable/c/226ce0ec38316d9e3739e73a64b6b8304646c658
• https://git.kernel.org/stable/c/82c1eb32693bc48251d92532975e19160987e5b9
• https://git.kernel.org/stable/c/aa77294b0f73bb8265987591460cd25b8722c3df
• https://git.kernel.org/stable/c/a3dfec485401943e315c394c29afe2db8f9481d6
• https://git.kernel.org/stable/c/e2ab67672b2288521a6146034a971f9a82ffc5c5
• https://git.kernel.org/stable/c/6e002ecc1c8cfdfc866b9104ab7888da54613e59
• https://git.kernel.org/stable/c/8478a729c0462273188263136880480729e9efca