CVE-2025-38524

Nome do Software Vulnerável e Versões Afetadas: Kernel Linux (versões afetadas não especificadas)

Descrição: Existe uma condição de corrida no subsistema rxrpc na qual uma chamada pode ser processada por múltiplas threads simultaneamente. Isso ocorre quando uma chamada é colocada na fila do socket e múltiplas threads tentam processá-la antes que o lock do socket seja liberado. Se a primeira thread processa a chamada e ela é encerrada, a chamada é liberada, desacoplando-a do seu ID de chamada do usuário. Uma thread subsequente, bloqueada no mutex do usuário, pode então encontrar um erro, levando a um BUG do kernel em net/rxrpc/recvmsg.c:474.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.