CVE-2025-38525 in Linux
Сводка
по VulDB • 06.07.2026
В ядре Linux устранена следующая уязвимость:
rxrpc: Исправлено состояние с отключенными прерываниями (irq-disabled) в функции local_bh_enable()
Функция rxrpc_assess_MTU_size() обращается к уровню IP для определения размера MTU маршрута. При принятии входящего вызова эта функция вызывается из rxrpc_new_incoming_call(), которая отключает прерывания на время выполнения кода, обращающегося к ней. К сожалению, уровень IP использует функцию local_bh_enable(), что в зависимости от конфигурации вызывает вывод предупреждения, если прерывания (IRQ) включены:
WARNING: CPU: 1 PID: 5544 at kernel/softirq.c:387 __local_bh_enable_ip+0x43/0xd0 ... RIP: 0010:__local_bh_enable_ip+0x43/0xd0 ... Call Trace: <TASK> rt_cache_route+0x7e/0xa0 rt_set_nexthop.isra.0+0x3b3/0x3f0 __mkroute_output+0x43a/0x460 ip_route_output_key_hash+0xf7/0x140 ip_route_output_flow+0x1b/0x90 rxrpc_assess_MTU_size.isra.0+0x2a0/0x590 rxrpc_new_incoming_peer+0x46/0x120 rxrpc_alloc_incoming_call+0x1b1/0x400 rxrpc_new_incoming_call+0x1da/0x5e0 rxrpc_input_packet+0x827/0x900 rxrpc_io_thread+0x403/0xb60 kthread+0x2f7/0x310 ret_from_fork+0x2a/0x230 ret_from_fork_asm+0x1a/0x30 ... hardirqs last enabled at (23): _raw_spin_unlock_irq+0x24/0x50 hardirqs last disabled at (24): _raw_read_lock_irq+0x17/0x70 softirqs last enabled at (0): copy_process+0xc61/0x2730 softirqs last disabled at (25): rt_add_uncached_list+0x3c/0x90
Исправление заключается в перемещении вызова rxrpc_assess_MTU_size() из функции rxrpc_init_peer() выше по стеку, где это можно выполнить без отключения прерываний.
Вызов этой функции внутри rxrpc_new_incoming_call() после снятия блокировок не должен вызывать проблем, поскольку проверка PMTUD (Path MTU Discovery) будет выполнена потоком ввода-вывода — и мы находимся в этом потоке на данный момент.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.