PT-2025-35982 · Linux+4 · Linux Kernel+4
Syzbot
·
Publicado
2025-07-11
·
Atualizado
2026-05-26
·
CVE-2025-38709
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O kernel Linux contém um problema onde o tamanho do bloco de um dispositivo loop poderia ser alterado sob um sistema de arquivos montado. Esta discrepância entre o tamanho do bloco do dispositivo de bloco e o tamanho do bloco do superbloco poderia levar a inconsistências em áreas como
fs/buffer.c, especificamente acionando um aviso na função getblk slow() devido a uma incompatibilidade entre o tamanho do buffer solicitado e o tamanho do bloco do dispositivo de bloco. A correção envolve obter posse exclusiva do dispositivo loop antes de alterar seu tamanho de bloco, impedindo a modificação se outro processo já possuir propriedade exclusiva.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Locking
Time Of Check To Time Of Use
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Debian
Linuxmint
Linux Kernel
Suse
Ubuntu