CVE-2025-40341
MediumSummary
W jądrze Linuxa rozwiązano podatność związaną z funkcjami sys_get_robust_list() i compat_get_robust_list(), które mogą ujawniać wskaźnik robust_list w wyniku wyścigu przy wykonywaniu. Sprawdzanie dostępu do wskaźnika jest podatne na wyścig warunków.
Risk Assessment
Organizacje mogą być narażone na nieautoryzowany dostęp do wskaźników pamięci, co może prowadzić do eskalacji uprawnień lub wycieku danych. Wykorzystanie tej podatności może zagrażać integralności systemu.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieautoryzowanego dostępu i potencjalnych exploitów.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: futex: Don't leak robust_list pointer on exec race sys_get_robust_list() and compat_get_robust_list() use ptrace_may_access() to check if the calling task is allowed to access another task's robust_list pointer. This check is racy