CVE-2025-23161

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no Kernel Linux foi resolvida. O problema está relacionado ao acesso ao espaço de configuração PCI via pci ops::read e pci ops::write, que são acessos de hardware de baixo nível que podem ser realizados com interrupções desabilitadas mesmo no PREEMPT RT. O vmd dev::cfg lock é acessado no mesmo contexto que o pci lock, que é um raw spinlock t. No entanto, um spinlock t torna-se um lock de dormência no PREEMPT RT e não pode ser adquirido com interrupções desabilitadas. A vulnerabilidade foi relatada como um bug onde uma função que pode dormir foi chamada a partir de um contexto inválido.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.