PT-2025-52892 · Gfs2+5 · Gfs2+5
CVE-2025-68356
·
Publicado
2025-12-24
·
Atualizado
2026-04-20
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Existe uma falha no subsistema gfs2 do kernel Linux relacionada à recuperação de memória. A função
new inode() retorna um novo inode com um gfp mask definido como GFP HIGHUSER MOVABLE, o que inclui a flag GFP FS. Isso permite que alocações dentro desse espaço de endereçamento entrem em recursão na recuperação de memória do sistema de arquivos, potencialmente consumindo memória de pilha significativa e levando a deadlocks, particularmente durante transações do sistema de arquivos como aquelas que envolvem gfs2 unstuff dinode(). O problema surge porque a recuperação de memória pode acionar outra transação, resultando em um deadlock. A correção impede que a recuperação de memória entre em recursão no código do sistema de arquivos, garantindo que o gfp mask dos espaços de endereçamento do inode não inclua GFP FS. A correção é baseada em uma solução similar implementada para o XFS.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Debian
Linuxmint
Linux Kernel
Ubuntu
Xfs
Gfs2