Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en kernel de Linux (CVE-2025-22029)

Gravedad:
Pendiente de análisis
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
16/04/2025
Última modificación:
01/05/2025

Descripción

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: exec: se corrige el uso excesivo de fs_struct->in_exec. check_unsafe_exec() establece fs->in_exec bajo cred_guard_mutex, y luego las rutas execve() limpian fs->in_exec sin bloqueo. Esto funciona correctamente si exec tiene éxito, pero si falla, tenemos la siguiente ejecución: T1 establece fs->in_exec = 1, falla y elimina cred_guard_mutex. T2 establece fs->in_exec = 1. T1 limpia fs->in_exec. T2 continúa con fs->in_exec == 0. Modifique fs/exec.c para limpiar fs->in_exec con cred_guard_mutex retenido.

Impacto