PT-2026-2600 · Linux+2 · Linux Kernel+2
Publicado
2026-01-13
·
Atualizado
2026-06-16
·
CVE-2025-71079
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Uma situação de deadlock pode ocorrer entre as funções
nfc unregister device() e rfkill fop write() devido a uma inversão na ordem de aquisição de locks entre device lock e rfkill global mutex. Especificamente, a Thread A (rfkill fop write) tenta adquirir rfkill global mutex enquanto a Thread B (nfc unregister device) tenta adquirir device lock, levando a um cenário clássico de deadlock ABBA. O problema surge da ordem em que os locks são adquiridos durante o cancelamento de registro do dispositivo e operações de rfkill. A correção envolve mover rfkill unregister() e rfkill destroy() para fora da seção crítica device lock para prevenir o deadlock.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Locking
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linuxmint
Linux Kernel
Ubuntu