CVE-2025-37906 in Linux
الملخص
بحسب VulDB • 08/06/2026
في نواة لينكس، تم حل الثغرة التالية:
ublk: إصلاح حالة السباق (race condition) بين io_uring_cmd_complete_in_task و ublk_cancel_cmd
تقوم الدالة ublk_cancel_cmd() باستدعاء io_uring_cmd_done() لإكمال أمر uring_cmd، ولكن قد نكون قمنا بجدولة عمل المهمة عبر io_uring_cmd_complete_in_task() لتوجيه الطلب، مما قد يؤدي إلى حدوث انهيار في النظام (kernel crash).
تم إصلاح المشكلة عن طريق عدم محاولة إلغاء الأمر إذا كان طلب كتلة ublk قد بدأ بالفعل.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.