CVE-2025-37968
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność związaną z kierowcą opt3001, która prowadziła do zakleszczenia z powodu równoczesnego dostępu do flagi. Funkcja IRQ wątków odczytywała flagę dwukrotnie, co mogło prowadzić do problemów z blokowaniem i odblokowywaniem mutexa.
Ocena ryzyka
Podatność ta może prowadzić do zakleszczenia systemu, co w konsekwencji może wpłynąć na dostępność usług w organizacji. W przypadku wystąpienia zakleszczenia, system może przestać odpowiadać na żądania użytkowników.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, w której ta podatność została naprawiona. Regularne monitorowanie i aktualizowanie systemów jest kluczowe dla zapewnienia bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: iio: light: opt3001: fix deadlock due to concurrent flag access The threaded IRQ function in this driver is reading the flag twice: once to lock a mutex and once to unlock it. Even though the code setting the flag is designed to p