CVE-2025-38462
ŚrednieStreszczenie
W jądrze Linuksa zidentyfikowano podatność związaną z funkcjami vsock_find_cid() oraz vsock_dev_do_ioctl(), które mogą wystąpić w wyścigu z rozładowywaniem modułu. Funkcje transport_{g2h,h2g} mogą stać się NULL po sprawdzeniu na NULL.
Ocena ryzyka
Podatność ta może prowadzić do nieprzewidywalnych zachowań systemu, co może wpłynąć na stabilność i bezpieczeństwo aplikacji korzystających z protokołu vsock.
Rekomendacja
Zaleca się aktualizację jądra Linuksa do najnowszej wersji, aby załatać tę podatność i zminimalizować ryzyko związane z wyścigiem w kodzie.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: vsock: Fix transport_{g2h,h2g} TOCTOU vsock_find_cid() and vsock_dev_do_ioctl() may race with module unload. transport_{g2h,h2g} may become NULL after the NULL check. Introduce vsock_transport_local_cid() to protect from a potent