CVE-2025-37928
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność związaną z dm-bufio, która polega na wywoływaniu funkcji usypiającej w nieprawidłowym kontekście. Problem występuje, gdy włączone są opcje CONFIG_DEBUG_ATOMIC_SLEEP oraz try_verify_in_tasklet.
Ocena ryzyka
Podatność ta może prowadzić do niestabilności systemu, co w konsekwencji może wpłynąć na dostępność usług w organizacji. W przypadku wystąpienia błędu, system może ulec awarii lub przestać odpowiadać.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, w której ta podatność została załatana. Dodatkowo, warto sprawdzić konfigurację systemu pod kątem włączonych opcji, które mogą prowadzić do tego problemu.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: dm-bufio: don't schedule in atomic context A BUG was reported as below when CONFIG_DEBUG_ATOMIC_SLEEP and try_verify_in_tasklet are enabled. [ 129.444685][ T934] BUG: sleeping function called from invalid context at drivers/md/d