CVE-2025-40231

Średnie

Opublikowano: —Przetłumaczono: 07/06/2026(UTC)NVD NIST

Streszczenie

W jądrze Linuxa naprawiono podatność związaną z odwróceniem blokady w funkcji vsock_assign_transport(). Problem ten mógł prowadzić do zakleszczenia w przypadku wywołania funkcji vsock_linger().

Ocena ryzyka

Organizacje mogą być narażone na ryzyko zakleszczenia, co może prowadzić do niedostępności usług opartych na protokole VSOCK.

Rekomendacja

Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zminimalizować ryzyko zakleszczenia.

Oryginalny opis (angielski, źródło NVD)

In the Linux kernel, the following vulnerability has been resolved: vsock: fix lock inversion in vsock_assign_transport() Syzbot reported a potential lock inversion deadlock between vsock_register_mutex and sk_lock-AF_VSOCK when vsock_linger() is called. The issue was introduced by commit 687aa0c