CVE-2025-39877
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu (use-after-free) w funkcji state_show(). Problem występuje, gdy state_show() odczytuje kdamond->damon_ctx bez trzymania blokady damon_sysfs_lock, co prowadzi do wyścigu warunków.
Risk Assessment
Podatność ta może prowadzić do nieprzewidywalnych zachowań systemu, w tym potencjalnych awarii lub naruszeń bezpieczeństwa, co stanowi zagrożenie dla stabilności i integralności systemu.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, w której ta podatność została naprawiona, aby zminimalizować ryzyko związane z użyciem po zwolnieniu.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: mm/damon/sysfs: fix use-after-free in state_show() state_show() reads kdamond->damon_ctx without holding damon_sysfs_lock. This allows a use-after-free race: CPU 0 CPU 1 ----- ----