CVE-2025-38411
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
W jądrze Linux w podsystemie netfs wykryto błąd podwójnego zwolnienia referencji (double put) żądania. Jeśli żądanie netfs zakończy się podczas pętli pauzy, flaga IN_PROGRESS jest usuwana, ale późniejsza pętla oczekiwania może ponownie zwolnić referencję, prowadząc do nieprawidłowego zachowania.
Ocena ryzyka
Podwójne zwolnienie referencji może spowodować uszkodzenie pamięci jądra, co może prowadzić do awarii systemu lub potencjalnie do eskalacji uprawnień.
Rekomendacja
Zastosuj łatkę z jądra Linux w wersji zawierającej fix dla CVE-2025-38411. Zaktualizuj system do najnowszej stabilnej wersji jądra.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: netfs: Fix double put of request If a netfs request finishes during the pause loop, it will have the ref that belongs to the IN_PROGRESS flag removed at that point - however, if it then goes to the final wait loop, that will *also* put the ref because it sees that the IN_PROGRESS flag is clear and incorrectly assumes that this happened when it called the collector. In fact, since IN_PROGRESS is clear, we shouldn't call the collector again since it's done all the cleanup, such as calling ->ki_complete(). Fix this by making netfs_collect_in_app() just return, indicating that we're done if IN_PROGRESS is removed.