PT-2025-33577 · Fscache+5 · Fscache+5
Publicado
2025-07-11
·
Atualizado
2025-12-15
·
CVE-2025-38534
CVSS v2.0
6.0
Média
| Vetor | AV:L/AC:H/Au:S/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas:
Kernel Linux (versões afetadas não especificadas)
Descrição:
O mecanismo de copy-to-cache do netfs, utilizado pelo Ceph com cache local, gerencia incorretamente as notificações de conclusão de gravação Direct I/O (DIO) assíncronas. Especificamente, quando uma requisição é iniciada para gravar dados lidos no cache, a requisição pode travar porque a aplicação não está aguardando a notificação e
NETFS RREQ OFFLOAD COLLECTION não está definido. Este problema ocorre durante a coleta com Ceph e fscache.Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Resource Release
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Ceph
Linuxmint
Linux Kernel
Ubuntu
Fscache