CVE-2025-38711
MediumSummary
W jądrze Linuxa rozwiązano podatność, która prowadziła do zakleszczenia podczas tworzenia linku z ustawioną opcją ReplaceIfExists, gdy nazwa już istnieje. Funkcja smb2_create_link() mogła powodować problemy z synchronizacją.
Risk Assessment
Zakleszczenie w systemie może prowadzić do niedostępności usług SMB, co wpływa na operacje związane z plikami w organizacji. Może to skutkować przestojami i utratą wydajności.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność i zapobiec potencjalnym problemom z zakleszczeniem.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: smb/server: avoid deadlock when linking with ReplaceIfExists If smb2_create_link() is called with ReplaceIfExists set and the name does exist then a deadlock will happen. ksmbd_vfs_kern_path_locked() will return with success and