CVE-2025-40259
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność, która występowała w funkcji sg_finish_rem_req(). Problem polegał na tym, że ta funkcja wywoływała blk_rq_unmap_user(), która mogła powodować uśpienie w kontekście atomowym.
Ocena ryzyka
Podatność ta mogła prowadzić do nieprzewidywalnych zachowań systemu, co mogło wpływać na stabilność i bezpieczeństwo operacji SCSI w systemie.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapewnić prawidłowe działanie funkcji związanych z SCSI.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: scsi: sg: Do not sleep in atomic context sg_finish_rem_req() calls blk_rq_unmap_user(). The latter function may sleep. Hence, call sg_finish_rem_req() with interrupts enabled instead of disabled.