CVE-2025-39886

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha relacionada ao gerenciamento de memória dentro do subsistema bpf (Berkeley Packet Filter). Especificamente, o problema surge ao chamar bpf map kmalloc node() a partir de bpf async init(), potencialmente levando a problemas de locking e hardlockups. Isso pode ocorrer quando bpf timer init() é chamado dentro de um programa BPF enquanto o accounting de memória dispara um evento MEMCG MAX. O problema é resolvido utilizando GFP HIGH em vez de GFP ATOMIC em bpf async init(), garantindo que cgroup file notify() não seja chamado quando o spinning não é permitido durante um evento MEMCG MAX. A questão foi reproduzida no bpf-next (b338cf849ec8) ao modificar um programa BPF de exemplo e ajustar o código de accounting memcg. Variantes similares envolvendo a aquisição dupla de locks diferentes também foram observadas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.