CVE-2025-40341

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha relacionada ao tratamento de ponteiros de lista robusta durante uma operação exec(). Especificamente, as funções sys get robust list() e compat get robust list() podem incorretamente permitir o acesso ao ponteiro de lista robusta de um processo alvo durante uma condição de corrida com um exec() simultâneo. Isso ocorre porque a verificação ptrace may access(), usada para determinar permissões de acesso, pode ser contornada se o processo alvo transitar para um estado privilegiado (ex.: setuid root) imediatamente após a verificação de permissão, mas antes da lista robusta ser acessada. Isso pode levar à divulgação não autorizada de informações através de limites de privilégio. O problema surge de uma falta de sincronização entre a verificação de permissão e a operação exec(), potencialmente expondo endereços de memória sensíveis. Recomenda-se um bloqueio de leitura em signal->exec update lock para prevenir esta condição de corrida.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.