CVE-2025-38352

Exploitation de Vulnérabilité dans le Noyau Linux pour Obtenir des Privilèges Élevés

Une faille de sécurité, identifiée sous la référence CVE-2025-38352, a été découverte dans la gestion des minuteurs CPU POSIX du noyau Linux. Ce problème, de type condition de concurrence (race condition), survient lors de l’interaction entre les fonctions handle_posix_cpu_timers() et posix_cpu_timer_del().

Points Clés :

• La vulnérabilité affecte le noyau Linux.
• Elle est liée à la gestion des minuteurs CPU POSIX.
• Une condition de concurrence peut se produire lorsqu’une tâche non autoréapante en cours de sortie appelle handle_posix_cpu_timers() depuis une requête d’interruption (IRQ) après avoir passé exit_notify().

Vulnérabilité :

• CVE-2025-38352 : Une condition de concurrence dans la gestion des minuteurs CPU POSIX du noyau Linux.

Impact Potentiel :

• L’exploitation de cette vulnérabilité peut permettre l’obtention de privilèges élevés sur les appareils Android.

Recommandations :

Bien que l’article ne fournisse pas de recommandations spécifiques pour les utilisateurs finaux, l’existence de cette vulnérabilité souligne l’importance de maintenir le noyau Linux à jour avec les derniers correctifs de sécurité pour prévenir l’escalade de privilèges.

Source