CVE-2025-37995
MediumSummary
W jądrze Linuxa rozwiązano podatność związaną z bezpieczeństwem kobjectów modułów. W funkcji 'lookup_or_create_module_kobject()' występuje problem z wywołaniem 'kobject_put()' w ścieżce obsługi błędów, co może prowadzić do niebezpiecznych sytuacji.
Risk Assessment
Podatność ta może prowadzić do nieprawidłowego zarządzania pamięcią, co w konsekwencji może umożliwić atakującym wykorzystanie błędów w obsłudze modułów. Może to zagrażać stabilności systemu oraz bezpieczeństwu danych.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz zapewnić bezpieczeństwo systemu przed potencjalnymi atakami.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: module: ensure that kobject_put() is safe for module type kobjects In 'lookup_or_create_module_kobject()', an internal kobject is created using 'module_ktype'. So call to 'kobject_put()' on error handling path causes an attempt to