CVE-2025-39843
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z funkcją set_track_prepare(), która może prowadzić do rekurencji blokad. Problem występuje, gdy funkcja ta jest wywoływana z hrtimer_start_range_ns, trzymając blokadę per_cpu(hrtimer_bases)[n].lock, co może prowadzić do niepożądanych skutków w przypadku włączonej opcji CONFIG_DEBUG.
Ocena ryzyka
Rekurencja blokad może prowadzić do zablokowania systemu lub obniżenia jego wydajności, co stanowi poważne ryzyko dla stabilności i bezpieczeństwa środowiska operacyjnego.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem potencjalnych problemów związanych z rekurencją blokad.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: mm: slub: avoid wake up kswapd in set_track_prepare set_track_prepare() can incur lock recursion. The issue is that it is called from hrtimer_start_range_ns holding the per_cpu(hrtimer_bases)[n].lock, but when enabled CONFIG_DEBUG