CVE-2025-37988

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O problema refere-se a algumas condições de corrida no tratamento de MNT TREE BENEATH por do move mount(). Normalmente, do lock mount() bloqueia um ponto de montagem fixado pelo caminho, mas no caso 'beneath', o objeto sendo bloqueado não é aquele para o qual o caminho aponta. Trata-se do ponto de montagem de path->mnt, e sem bloqueio suficiente, ->mnt parent pode sofrer alteração, e nenhum dos bloqueios é mantido nesse ponto. A correção envolve adquirir tanto o dentry quanto o mount ao mesmo tempo para tornar o inode lock() seguro e evitar o problema com o desligamento do sistema de arquivos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.