net_sched: hfsc: Fix a potential UAF in hfsc_dequeue() too 漏洞信息(CVE-2025-37823)

一、漏洞 CVE-2025-37823 基础信息

AIGC 神龙大模型
美国国家漏洞数据库 NVD

漏洞标题

net_sched: hfsc: 修复hfsc_dequeue () 中的一个潜在的UAF问题

来源：AIGC 神龙大模型

漏洞描述信息

## 概述在 Linux 内核中，解决了一个潜在的使用后释放（UAF）漏洞，该漏洞存在于 `hfsc_dequeue()` 函数中。 ## 影响版本未具体指定影响版本。 ## 细节类似前面的补丁，需要对 `hfsc_dequeue()` 函数进行保护。但目前没有可靠的方法来复现该漏洞。 ## 影响潜在的 UAF 漏洞可能导致安全问题，但由于缺乏复现方法，具体影响难以评估。

来源：AIGC 神龙大模型

CVSS信息

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

来源：AIGC 神龙大模型

漏洞类别

释放后使用

来源：AIGC 神龙大模型

漏洞标题

net_sched: hfsc: Fix a potential UAF in hfsc_dequeue() too

来源：美国国家漏洞数据库 NVD

漏洞描述信息

In the Linux kernel, the following vulnerability has been resolved: net_sched: hfsc: Fix a potential UAF in hfsc_dequeue() too Similarly to the previous patch, we need to safe guard hfsc_dequeue() too. But for this one, we don't have a reliable reproducer.

来源：美国国家漏洞数据库 NVD