جزئیات آسیب‌پذیری

CVE-2025-21900

Linux Linux

NFSv4: Fix a deadlock when recovering state on a sillyrenamed file

CVSS 3.1
7.5بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: NFSv4: Fix a deadlock when recovering state on a sillyrenamed file If the file is sillyrenamed, and slated for delete on close, it is possible for a server reboot to triggeer an open reclaim, with can again race with the application call to close(). When that happens, the call to put_nfs_open_context() can trigger a synchronous delegreturn call which deadlocks because it is not marked as privileged. Instead, ensure that the call to nfs4_inode_return_delegation_on_close() catches the delegreturn, and schedules it asynchronously.

امتیازهای CVSS

امتیازنسخهمنبعبردار
5.5متوسط 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 6.11 CVEProject cvelistV5 (CNA)
Linux Linux adb4b42d19aea91826621a8d0bac94cf2c08f8bc ≤ v < 4fe4ae6c2e01d028856b73b6328b12b8945df871 CVEProject cvelistV5 (CNA)
Linux Linux adb4b42d19aea91826621a8d0bac94cf2c08f8bc ≤ v < f41a60bc43e7abbc636fee78bed0d74c31e738b0 CVEProject cvelistV5 (CNA)
Linux Linux adb4b42d19aea91826621a8d0bac94cf2c08f8bc ≤ v < 8f8df955f078e1a023ee55161935000a67651f38 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۳
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۱/۱۲
آخرین به‌روزرسانی
۱۴۰۵/۰۵/۱۴
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۵٪
احتمال بهره‌برداری در ۳۰ روز
۲۹٫۳٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-667
    Improper Locking