PT-2025-33577

CVE-2025-38534

Publicado

2025-07-11

Atualizado

2025-12-15

Descrição por

CVSS 2.0

6.0

Média

MétricasAV:L/AC:H/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas: Kernel Linux (versões afetadas não especificadas)

Descrição: O mecanismo de copy-to-cache do netfs, utilizado pelo Ceph com cache local, gerencia incorretamente as notificações de conclusão de gravação Direct I/O (DIO) assíncronas. Especificamente, quando uma requisição é iniciada para gravar dados lidos no cache, a requisição pode travar porque a aplicação não está aguardando a notificação e NETFS RREQ OFFLOAD COLLECTION não está definido. Este problema ocorre durante a coleta com Ceph e fscache.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Fornecedores