CVE-2025-38510
MediumSummary
W jądrze Linuxa usunięto funkcję kasan_find_vm_area(), aby zapobiec możliwemu zakleszczeniu. Funkcja find_vm_area() nie mogła być wywoływana w kontekście atomowym, co mogło prowadzić do zakleszczenia.
Risk Assessment
Możliwość wystąpienia zakleszczenia w systemie mogła prowadzić do poważnych problemów z dostępnością usług. Organizacje powinny być świadome ryzyka związanego z niewłaściwym użyciem funkcji w kontekście atomowym.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i uniknąć potencjalnych problemów z zakleszczeniem.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: kasan: remove kasan_find_vm_area() to prevent possible deadlock find_vm_area() couldn't be called in atomic_context. If find_vm_area() is called to reports vm area information, kasan can trigger deadlock like: CPU0