PT-2026-2555

CVE-2025-68823

·

Publicado

2025-12-12

·

Atualizado

2026-10-18

Descrição por

CVSS 4.0
5.7
Média
MétricasAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição Uma situação de deadlock pode ocorrer quando um processo, como o udev, abre um dispositivo de bloco ublk para ler a tabela de partições. Isso ocorre devido a uma dependência circular envolvendo bloqueios mutex. Especificamente, o processo adquire um mutex de disco, emite uma solicitação de E/S de leitura e, em seguida, uma função de retorno pode acionar a liberação de um descritor de arquivo, que tenta readquirir o mesmo mutex, resultando em um deadlock. O problema é resolvido garantindo que certas funções de tratamento de solicitações sejam executadas com as metades inferiores desativadas, forçando a operação de liberação a ocorrer em um contexto diferente e evitando o deadlock.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
ECHO-BF30-1B68-DDE0
USN-8177-1
USN-8177-2
USN-8183-1
USN-8183-2
USN-8245-1
USN-8257-1
USN-8278-1
USN-8278-2
USN-8289-1
USN-8289-2
USN-8296-1
USN-8296-2
USN-8393-1
USN-8440-1
USN-8499-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾