CVE-2025-37772

Nome do Software Vulnerável e Versões Afetadas Versões do kernel do Linux anteriores à versão corrigida

Descrição Uma vulnerabilidade no kernel do Linux foi resolvida, relacionada ao componente RDMA/cma. O problema ocorre quando múltiplas chamadas a cma netevent callback() são feitas em rápida sucessão, causando a sobrescrita de itens de trabalho previamente enfileirados para o mesmo rdma cm id. Isso pode levar a um travamento do kernel. O problema deve-se à reutilização do membro struct work struct net work em struct rdma cm id para enfileirar handlers cma netevent work handler() na cma wq. A análise usando drgn indica que o item de trabalho foi provavelmente sobrescrito.

Recomendações Para resolver o problema, atualize o kernel do Linux para uma versão onde a correção para o travamento da workqueue do RDMA/cma em cma netevent work handler foi aplicada. Especificamente, a correção envolve mover o INIT WORK() para rdma create id(), garantindo que não haja condição de corrida com qualquer queue work() existente ou sua thread de trabalho. Como solução alternativa temporária, considere desabilitar a função cma netevent work handler() até que um patch esteja disponível.