جزئیات آسیب‌پذیری
CVE-2025-40242
Linux Linux
gfs2: Fix unlikely race in gdlm_put_lock
CVSS 3.1
7.0بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: gfs2: Fix unlikely race in gdlm_put_lock In gdlm_put_lock(), there is a small window of time in which the DFL_UNMOUNT flag has been set but the lockspace hasn't been released, yet. In that window, dlm may still call gdlm_ast() and gdlm_bast(). To prevent it from dereferencing freed glock objects, only free the glock if the lockspace has actually been released.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.0بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 01eb3106f43335fdc02111358dae80a5c3fd324d | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 02e838963fdaa6ce8570b5389aecdc6cf1fb40b0 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 2225a5cd2fbc2ef0e0f78e585db3844f60416a39 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 3554b46204e67333e1fb8be0e93936fb08267c80 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 5.15 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 5cff77b9827a956d076168b56775aad23bce87e4 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6aa628c45875e7b8cca81ed9447a12a0e8f3504a | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 8deedce385d220f90e435f534d71d27526273515 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | a97e75203733be0a4263a78fb7b29352be150c1c | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 4.14.247 ≤ v < 4.15 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 4.19.207 ≤ v < 4.20 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 4.4.284 ≤ v < 4.5 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 4.9.283 ≤ v < 4.10 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 5.10.67 ≤ v < 5.11 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 5.13.19 ≤ v < 5.14 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 5.14.6 ≤ v < 5.15 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 5.4.148 ≤ v < 5.5 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | d1340f80f0b8066321b499a376780da00560e857 ≤ v < 5fdc1474e678eea1700aa266c0b7c2c96f81dd0d | CVEProject cvelistV5 (CNA) |
| Linux | Linux | d1340f80f0b8066321b499a376780da00560e857 ≤ v < 279bde3bbb0ac0bad5c729dfa85983d75a5d7641 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | d1340f80f0b8066321b499a376780da00560e857 ≤ v < 64c61b4ac645222fa7b724cef616c1f862a72a40 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | d1340f80f0b8066321b499a376780da00560e857 ≤ v < 28c4d9bc0708956c1a736a9e49fee71b65deee81 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | d1340f80f0b8066321b499a376780da00560e857 ≤ v < 4913592a3358f6ec366b8346b733d5e2360b08e1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://git.kernel.org/stable/c/5fdc1474e678eea1700aa266c0b7c2c96f81dd0d
- https://git.kernel.org/stable/c/4913592a3358f6ec366b8346b733d5e2360b08e1
- https://git.kernel.org/stable/c/279bde3bbb0ac0bad5c729dfa85983d75a5d7641
- https://git.kernel.org/stable/c/64c61b4ac645222fa7b724cef616c1f862a72a40
- https://git.kernel.org/stable/c/28c4d9bc0708956c1a736a9e49fee71b65deee81
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۹/۱۳
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۲۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۵٪
احتمال بهره‌برداری در ۳۰ روز
۴٫۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- —