CVE-2025-37884

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Um problema de deadlock foi identificado no kernel Linux, especificamente entre rcu tasks trace e event mutex. Isso ocorre devido a uma dependência de lock quando free event() adquire event mutex e chama sync rcu tasks trace(), enquanto bpf prog test run syscall() adquire o lock de event mutex através de trace set clr event(). Para resolver isso, trace set clr event() é delegado a uma workqueue para evitar a dependência de lock.

Recomendações Para o kernel Linux, para mitigar este problema, considere desabilitar a função bpf prog test run syscall() até que um patch esteja disponível. Restrinja o acesso ao event mutex para minimizar o risco de exploração. Evite usar a função trace set clr event() no endpoint de API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.