CVE-2025-37988

نواة لينكس (الإصدارات المتأثرة غير محددة)

تتعلق المشكلة ببعض حالات التنافس في معالجة MNT TREE BENEATH بواسطة do move mount(). عادةً ما تقوم الدالة do lock mount() بحجز نقطة تثبيت محددة بواسطة المسار، ولكن في حالة «beneath»، فإن الكائن الذي يتم حجزه ليس هو الكائن الذي يشير إليه المسار. بل هو نقطة التثبيت الخاصة بـ path->mnt، وبدون حجز كافٍ، قد يتعرض ->mnt parent للتغيير، ولا يتم الحفاظ على أي من الحجوزات في هذه المرحلة. يتضمن التصحيح الحصول على كل من dentry و mount في نفس الوقت لجعل inode lock() آمنًا وتجنب مشكلة إيقاف تشغيل نظام الملفات.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.