CVE-2025-38190
MediumSummary
W jądrze Linuxa rozwiązano podatność związaną z funkcją atm_account_tx(). W przypadku niepowodzenia funkcji copy_from_iter_full(), następuje wycofanie operacji w atm_account_tx().
Risk Assessment
Podatność ta może prowadzić do nieprawidłowego zarządzania pamięcią, co w konsekwencji może wpłynąć na stabilność systemu oraz bezpieczeństwo danych.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz zapewnić prawidłowe zarządzanie pamięcią.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: atm: Revert atm_account_tx() if copy_from_iter_full() fails. In vcc_sendmsg(), we account skb->truesize to sk->sk_wmem_alloc by atm_account_tx(). It is expected to be reverted by atm_pop_raw() later called by vcc->dev->ops->send(