CVE-2025-38063

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores à versão que contém o commit 2def2845cc33

Descrição O problema está relacionado ao kernel Linux, onde uma limitação de IO incondicional é causada por REQ PREFLUSH. Isso ocorre quando um bio com REQ PREFLUSH é submetido ao dm, gerando um flush bio que é limitado por wbt wait(). O problema existe na versão upstream e é similar a um problema encontrado na v5.4. O número estimado de dispositivos potencialmente afetados não é fornecido. Não há informações sobre incidentes no mundo real onde este problema foi explorado.

Recomendações Para versões do kernel Linux anteriores à versão que contém o commit 2def2845cc33, a correção envolve adicionar condicionalmente REQ IDLE a flush bio.bi opf, o que faz com que wbt should throttle() retorne false para evitar wbt wait(). Como medida temporária, considere desabilitar a função send empty flush() até que um patch esteja disponível. Restrinja o acesso ao módulo vulnerável dm para minimizar o risco de exploração. Evite usar o parâmetro REQ PREFLUSH no endpoint de API afetado até que o problema seja resolvido.