CVE-2025-40048

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no driver uio hv generic do Kernel Linux relacionada ao tratamento da máscara de interrupção. O driver gerencia incorretamente a máscara de interrupção, potencialmente causando travamentos. Especificamente, o driver tenta definir a máscara de interrupção, enquanto o comportamento pretendido é que o espaço do usuário a controle totalmente. Isso pode levar a uma condição de corrida na qual uma interrupção é perdida, resultando em processos aguardando indefinidamente em uma chamada pread(). Este problema pode ocorrer quando o host adiciona uma mensagem ao buffer circular de entrada sem gerar uma interrupção, e o código do espaço do usuário subsequentemente define a máscara de interrupção para 0, esperando uma interrupção que nunca chega. Uma condição de corrida similar pode ocorrer se hv uio channel cb() definir a máscara de interrupção para 1 enquanto o espaço do usuário estiver esvaziando o buffer circular de entrada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.