CVE-2025-40361

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha na implementação do sistema de arquivos ext4 do Kernel Linux relacionada à alocação de memória dentro das rotinas de manipulação de atributos estendidos. Especificamente, a função ext4 xattr inode cache find estava usando GFP KERNEL para alocação de memória, enquanto sua função pai, ext4 xattr inode lookup create, usava GFP NOFS. Essa discrepância poderia levar a uma situação de deadlock. O problema foi resolvido alterando a flag de alocação de memória em ext4 xattr inode cache find para GFP NOFS, alinhando-a com a função pai.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.