CVE-2025-40201

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: kernel/sys.c: sys_prlimit64() yollarındaki task_lock(tsk->group_leader) kullanımının yarış durumuna (race condition) neden olan sorunu düzeltildi. sys_prlimit64()->do_prlimit() yolundaki task_lock(tsk->group_leader) kullanımı oldukça sorunludur. sys_prlimit64(), get_task_struct(tsk) işlemini gerçekleştirir ancak bu yalnızca task_struct yapısının kendisini korur. Eğer tsk != current ise ve tsk bir lider değilse, bu işlem çıkış yapabilir veya exec çalıştırabilir; böylece task_lock(tsk->group_leader), halihazırda serbest bırakılmış olan task_struct yapısını kullanmaya çalışabilir. Bir diğer sorun ise sys_prlimit64()'ün, ->group_leader değerini değiştiren mt-exec ile yarış durumuna girebilmesidir. Bu durumda do_prlimit() yanlış kilidi alabilir veya daha kötüsü, task_lock() ile task_unlock() arasında ->group_leader değişebilir. Gerektiğinde tasklist_lock alınacak şekilde sys_prlimit64() değiştirildi. Bu ideal bir çözüm olmasa da, -stable sürümleri için daha iyi bir düzeltme görülmemektedir.