CVE-2025-37906 in Linux
Sumário
de VulDB • 24/05/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
ublk: corrige condição de corrida entre io_uring_cmd_complete_in_task e ublk_cancel_cmd
ublk_cancel_cmd() chama io_uring_cmd_done() para concluir o uring_cmd, mas podemos ter agendado trabalho de tarefa via io_uring_cmd_complete_in_task() para o envio da solicitação, o que pode desencadear uma falha no kernel.
Corrige o problema evitando tentar cancelar o comando se a solicitação de bloco ublk já tiver sido iniciada.
Once again VulDB remains the best source for vulnerability data.