CVE-2025-38217
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z wyścigiem TOCTOU w funkcji fts_read(). Problem występuje podczas obsługi hwmon_pwm_auto_channels_temp, gdzie kod dwukrotnie uzyskuje dostęp do współdzielonej zmiennej data->fan_source[channel] bez trzymania blokady.
Risk Assessment
Brak odpowiednich blokad może prowadzić do nieprzewidywalnych zachowań systemu, co może skutkować awarią lub nieautoryzowanym dostępem do zasobów. Organizacje mogą być narażone na problemy z integralnością danych oraz stabilnością systemu.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto przeanalizować kod aplikacji korzystających z hwmon w celu zapewnienia odpowiednich mechanizmów synchronizacji.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: hwmon: (ftsteutates) Fix TOCTOU race in fts_read() In the fts_read() function, when handling hwmon_pwm_auto_channels_temp, the code accesses the shared variable data->fan_source[channel] twice without holding any locks. It is firs