CVE-2025-38510
ŚrednieStreszczenie
W jądrze Linuxa usunięto funkcję kasan_find_vm_area(), aby zapobiec możliwemu zakleszczeniu. Funkcja find_vm_area() nie mogła być wywoływana w kontekście atomowym, co mogło prowadzić do zakleszczenia.
Ocena ryzyka
Możliwość wystąpienia zakleszczenia w systemie mogła prowadzić do poważnych problemów z dostępnością usług. Organizacje powinny być świadome ryzyka związanego z niewłaściwym użyciem funkcji w kontekście atomowym.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i uniknąć potencjalnych problemów z zakleszczeniem.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: kasan: remove kasan_find_vm_area() to prevent possible deadlock find_vm_area() couldn't be called in atomic_context. If find_vm_area() is called to reports vm area information, kasan can trigger deadlock like: CPU0