CVE-2025-39749
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność dotyczącą mechanizmu RCU, która mogła prowadzić do wyścigu danych w kontekście funkcji defer_qs_iw_pending. Problem występował w jądrze skonfigurowanym z opcją CONFIG_IRQ_WORK=y, gdy rcu_read_unlock() było wywoływane w regionie kodu z wyłączonymi przerwaniami.
Ocena ryzyka
Podatność ta mogła prowadzić do nieprzewidywalnych zachowań systemu, co stwarzało ryzyko destabilizacji i potencjalnych awarii aplikacji działających na tym jądrze. Organizacje mogą być narażone na utratę danych lub przerwy w działaniu usług.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, w której ta podatność została załatana, aby zminimalizować ryzyko związane z wyścigiem danych.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: rcu: Protect ->defer_qs_iw_pending from data race On kernels built with CONFIG_IRQ_WORK=y, when rcu_read_unlock() is invoked within an interrupts-disabled region of code [1], it will invoke rcu_read_unlock_special(), which uses an