PT-2025-4338 · Linux · Linux Kernel
Publicado
2025-01-08
·
Atualizado
2025-10-15
·
CVE-2025-21657
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado ao componente sched ext no kernel Linux, onde a função scx ops bypass() itera sobre todas as CPUs para reenfileirar tarefas scx. Ela adquire um lock usando
rq lock() independentemente de uma CPU estar offline ou executando uma tarefa em uma classe de escalonador superior. Isso pode acionar um aviso desnecessário em rq pin lock(). A correção envolve substituir rq lock() por raw spin rq lock() em scx ops bypass(). Sem essa alteração, um aviso é observado.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linux Kernel