CVE-2025-40220

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha relacionada a um livelock em operações de "file put" síncronas provenientes de workers fuseblk. Este problema pode levar a um travamento (hang) durante a execução de testes que envolvem abrir um arquivo, iniciar numerosas gravações de entrada/saída assíncrona (AIO) e fechar o descritor de arquivo antes que as gravações sejam concluídas. A causa raiz é que o servidor fuseblk envia o comando FUSE RELEASE de forma síncrona, o que pode fazer com que todas as threads do servidor fuse fiquem bloqueadas em operações de "file put" atrasadas, impedindo-as de processar comandos fuse enfileirados. O problema ocorre quando as funções de conclusão de AIO liberam o "struct file", enfileirando um "fput" atrasado para a tarefa do servidor fuse.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.