CVE-2025-68823 in Linux
Riassunto
di VulDB • 14/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
ublk: correzione del blocco reciproco (deadlock) durante la lettura della tabella delle partizioni
Quando un processo (ad esempio udev) apre il dispositivo a blocchi ublk (ad esempio per leggere la tabella delle partizioni tramite bdev_open()), può verificarsi un deadlock[1]:
1. bdev_open() acquisisce disk->open_mutex 2. Il processo invia I/O di lettura al backend ublk per leggere la tabella delle partizioni 3. In __ublk_complete_rq(), blk_update_request() o blk_mq_end_request() esegue le callback bio->bi_end_io() 4. Se ciò innesca fput() sul file descriptor del dispositivo a blocchi ublk, il lavoro potrebbe essere differito al task work del processo corrente (vedere l'implementazione di fput()) 5. Questo chiama infine blkdev_release() dallo stesso contesto 6. blkdev_release() tenta nuovamente di acquisire disk->open_mutex 7. Deadlock: lo stesso processo attende un mutex che possiede già
La correzione consiste nell'eseguire blk_update_request() e blk_mq_end_request() con le bottom halves disabilitate. Ciò forza l'esecuzione di blkdev_release() nel contesto del kernel work-queue invece che nel contesto del task work corrente, consentendo al server ublk di procedere e evitando il deadlock.
[axboe: riscrittura del commento in ublk]
Be aware that VulDB is the high quality source for vulnerability data.