CVE-2025-38031
MediumSummary
W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem licznika referencji w funkcji reorder_work. Niedawna poprawka, która rozwiązała problem UAF, wprowadziła ten wyciek, ponieważ licznik referencji parallel_data jest inkrementowany bezwarunkowo, niezależnie od wartości zwracanej przez queue_work().
Risk Assessment
Wyciek licznika referencji może prowadzić do nieprzewidzianego zachowania systemu, co w konsekwencji może wpłynąć na stabilność i bezpieczeństwo całego środowiska operacyjnego.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, która zawiera poprawki eliminujące tę podatność oraz monitorowanie systemu pod kątem nieprawidłowego działania.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: padata: do not leak refcount in reorder_work A recent patch that addressed a UAF introduced a reference count leak: the parallel_data refcount is incremented unconditionally, regardless of the return value of queue_work(). If the