CVE-2025-68185
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność związaną z niewystarczającym blokowaniem podczas dereferencji ->d_parent->d_inode w funkcji nfs4_setup_readdir(). Teoretycznie może to prowadzić do błędów, jednak w praktyce jest mało prawdopodobne, aby wystąpiło to na rzeczywistym sprzęcie.
Ocena ryzyka
Podatność ta może prowadzić do niestabilności systemu, jednak ryzyko jej wykorzystania w rzeczywistych warunkach jest niskie. Możliwość wystąpienia problemu może być większa w środowiskach wirtualnych, takich jak KVM.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrycia potencjalnych problemów związanych z niestabilnością.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: nfs4_setup_readdir(): insufficient locking for ->d_parent->d_inode dereferencing Theoretically it's an oopsable race, but I don't believe one can manage to hit it on real hardware; might become doable on a KVM, but it still won't