CVE-2025-38112
MediumSummary
W jądrze Linuxa rozwiązano podatność związaną z problemem TOCTOU w funkcji sk_is_readable(). Funkcja wskaźnika sk->sk_prot->sock_is_readable jest ważna, gdy sk znajduje się w sockmap.
Risk Assessment
Podatność ta może prowadzić do nieautoryzowanego dostępu do danych w przypadku niewłaściwego zarządzania gniazdami w sockmap, co stwarza ryzyko dla integralności systemu.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych operacji na gniazdach.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: net: Fix TOCTOU issue in sk_is_readable() sk->sk_prot->sock_is_readable is a valid function pointer when sk resides in a sockmap. After the last sk_psock_put() (which usually happens when socket is removed from sockmap), sk->sk_pr