CVE-2025-39885

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux continha uma falha na implementação do OCFS2 onde um deadlock recursivo de semáforo poderia ocorrer durante uma chamada fiemap. Especificamente, o problema foi detectado pelo syzbot durante uma operação de sistema de arquivos envolvendo um arquivo mmap especialmente construído. A vulnerabilidade surge ao obter um bloqueio de leitura no semáforo ip alloc sem dentro de ocfs2 fiemap() e, subsequentemente, tentar adquirir um bloqueio de escrita no mesmo semáforo dentro de ocfs2 page mkwrite(), levando a um deadlock e travamento do sistema de arquivos. A função ocfs2 fiemap() obtém um bloqueio de leitura do semáforo ip alloc sem e chama fiemap fill next extent() para ler a lista de extents. O buffer fornecido pelo usuário então gera uma falha de página, chamando ocfs2 page mkwrite(), que tenta obter um bloqueio de escrita no mesmo semáforo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.