CVE-2025-40201

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: kernel/sys.c: sys_prlimit64() yollarında task_lock(tsk->group_leader)-in yarış vəziyyətli (racy) istifadəsi düzəldildi sys_prlimit64()->do_prlimit() yolunda task_lock(tsk->group_leader)-in istifadəsi ciddi şəkildə xətalıdır. sys_prlimit64() funksiyası get_task_struct(tsk)-ni çağırır, lakin bu yalnız task_struct-un özünü qoruyur. Əgər tsk != current və tsk lider deyilsə, bu proses çıxa/icra oluna bilər və task_lock(tsk->group_leader) artıq azad edilmiş task_struct-dan istifadə edə bilər. Digər bir problem isə sys_prlimit64()-in ->group_leader-i dəyişdirən mt-exec ilə yarış vəziyyətinə düşə bilməsidir. Bu halda do_prlimit() yanlış kilidi götürə bilər və ya (daha pisi) task_lock() və task_unlock() arasında ->group_leader dəyişə bilər. Zəruri hallarda tasklist_lock-u götürmək üçün sys_prlimit64() dəyişdirildi. Bu ideal həll yolu olmasa da, -stable versiyaları üçün daha yaxşı alternativ görünmür.