CVE-2025-68821

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha relacionada à implementação do FUSE (Filesystem in Userspace). Uma situação de deadlock pode ocorrer quando requisições de readahead interagem com processos de evicção e reclaim de inodes. Especificamente, se um servidor FUSE não implementar a operação 'open', o sistema pode omitir a alocação de recursos necessários para operações de release. Isso pode levar a um deadlock quando o processo de reclaim tenta realizar a evicção de um inode enquanto há requisições de readahead em curso, pois o processo de reclaim pode bloquear indefinidamente aguardando por um lock mantido pela requisição de readahead. O problema surge porque a referência do inode não é gerenciada corretamente durante o readahead, potencialmente permitindo que o inode seja evictado enquanto as operações de readahead ainda estão em andamento. O commit e26ee4efbc79 teve como objetivo corrigir um problema relacionado, mas inadvertidamente introduziu este cenário de deadlock.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.