CVE-2025-39825 in Linux
要約
〜によって VulDB • 2026年05月22日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
smb: クライアント: rename(2)における並列オープンとの競合状態を修正
rename処理では、サーバーへのrenameリクエストの送信に加え、保留中のクローズの処理、保留中のI/Oの完了待機、および既存のオープンハンドルをすべて削除済みとしてマークしてクローズの保留を防ぐことが含まれます。これにより、対象ファイルに対する潜在的な並列オープンの競合状態の発生窓が拡大します。
この問題を修正するため、対象ファイルに対する並列オープンを防止するために、dentryを事前にハッシュテーブルから外します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.