CVE-2025-39754
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-362
Ejecución concurrente utilizando recursos compartidos con una incorrecta sincronización (Condición de carrera)
Fecha de publicación:
11/09/2025
Última modificación:
26/11/2025
Descripción
*** Pendiente de traducción *** In the Linux kernel, the following vulnerability has been resolved:<br />
<br />
mm/smaps: fix race between smaps_hugetlb_range and migration<br />
<br />
smaps_hugetlb_range() handles the pte without holdling ptl, and may be<br />
concurrenct with migration, leaing to BUG_ON in pfn_swap_entry_to_page(). <br />
The race is as follows.<br />
<br />
smaps_hugetlb_range migrate_pages<br />
huge_ptep_get<br />
remove_migration_ptes<br />
folio_unlock<br />
pfn_swap_entry_folio<br />
BUG_ON<br />
<br />
To fix it, hold ptl lock in smaps_hugetlb_range().
Impacto
Puntuación base 3.x
4.70
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 4.4 (incluyendo) | 6.12.43 (excluyendo) |
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 6.13 (incluyendo) | 6.15.11 (excluyendo) |
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 6.16 (incluyendo) | 6.16.2 (excluyendo) |
| cpe:2.3:o:linux:linux_kernel:6.17:rc1:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página