CVE-2025-37808
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z algorytmem null, która polegała na używaniu mutexów zamiast spin locków. Problem ten mógł wystąpić w kontekście softirq, co prowadziło do potencjalnych błędów w zarządzaniu pamięcią.
Ocena ryzyka
Niewłaściwe zarządzanie synchronizacją mogło prowadzić do awarii systemu lub nieprzewidzianych zachowań aplikacji korzystających z algorytmu null. Organizacje mogą być narażone na problemy z wydajnością i stabilnością systemu.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby skorzystać z poprawek dotyczących tej podatności oraz monitorowanie systemów pod kątem nieprawidłowego działania związanych z algorytmem null.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: crypto: null - Use spin lock instead of mutex As the null algorithm may be freed in softirq context through af_alg, use spin locks instead of mutexes to protect the default null algorithm.