CVE-2025-40303

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no sistema de arquivos btrfs relacionada ao tratamento de metadados sujos quando o sistema de arquivos encontra erros. Especificamente, se o btrfs sofrer um erro, o sistema de arquivos é marcado como tal, impedindo novas transações. No entanto, modificações de metadados existentes permanecem no cache de página e podem ser gravadas de volta após os workers serem parados, potencialmente levando a uma condição de use-after-free, particularmente em configurações RAID5/6. O problema surge porque blocos de árvore sujos são descartados durante close ctree() sem serem gravados de volta, impedindo novas tarefas para filas de trabalho já paradas. A correção envolve impedir o envio de requisições de escrita quando o sistema de arquivos estiver em um estado de erro, garantindo que blocos de árvore sujos sejam descartados em vez de serem gravados de volta.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.