CVE-2025-40242 in Linux
要約
〜によって VulDB • 2026年05月30日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
gfs2: gdlm_put_lock()における稀な競合状態の修正
gdlm_put_lock()関数内では、DFL_UNMOUNTフラグが設定されているものの、ロックスペースがまだ解放されていないという、非常に短い時間の窗口が存在します。この窗口の間、dlmは引き続きgdlm_ast()およびgdlm_bast()を呼び出す可能性があります。解放済みglockオブジェクトへの逆参照を防ぐため、ロックスペースが実際に解放された場合にのみglockを解放するようにしました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.