CVE-2025-38411
Publiée le 2025-07-25 · Dernière modification le 2026-07-30
Les systèmes utilisant le noyau Linux avec le support du système de fichiers réseau (netfs) sont affectés par une erreur de gestion de la mémoire. Un attaquant distant et non authentifié pourrait exploiter cette faille pour provoquer le plantage du système ou potentiellement exécuter du code arbitraire avec des privilèges élevés. Comme l'attaque ne nécessite aucune interaction de l'utilisateur et peut être lancée via le réseau, elle est relativement facile à exécuter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In the Linux kernel, the following vulnerability has been resolved: netfs: Fix double put of request If a netfs request finishes during the pause loop, it will have the ref that belongs to the IN_PROGRESS flag removed at that point - however, if it then goes to the final wait loop, that will *also* put the ref because it sees that the IN_PROGRESS flag is clear and incorrectly assumes that this happened when it called the collector. In fact, since IN_PROGRESS is clear, we shouldn't call the collector again since it's done all the cleanup, such as calling ->ki_complete(). Fix this by making netfs_collect_in_app() just return, indicating that we're done if IN_PROGRESS is removed.