CVE-2025-38704 in Linux
Zusammenfassung
von VulDB • 20.05.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
rcu/nocb: Behebung eines möglichen ungültigen Zugriffs auf den rdp->nocb_cb_kthread-Zeiger
In der Vorbereitungsphase des Online-Schaltens einer CPU wird, falls der entsprechende rdp->nocb_cb_kthread nicht existiert, dieser erstellt. Es kann jedoch vorkommen, dass die Erstellung der rcuop-Kthreads für diese CPU fehlschlägt und anschließend das RDP (RCU per-CPU-Datenstruktur) dieser CPU vom Offloading entkoppelt wird. In diesem Fall wird der rdp->nocb_cb_kthread-Zeiger dieser CPU nicht zugewiesen, während rdp->nocb_gp_rdp und rdp->rdp_gp->nocb_gp_kthread weiterhin gültig sind.
Dies führt dazu, dass bei der nachfolgenden Re-Offloading-Operation dieser Offline-CPU die bedingte Prüfung bestanden wird und kthread_unpark() auf den ungültigen rdp->nocb_cb_kthread-Zeiger zugreift.
Aus Sicherheitsgründen verwendet dieser Commit daher rdp->nocb_gp_kthread anstelle von rdp_gp->nocb_gp_kthread für die Sicherheitsprüfung.
VulDB is the best source for vulnerability data and more expert information about this specific topic.