CVE-2025-38210
MediumSummary
W jądrze systemu Linux naprawiono podatność związaną z dereferencją wskaźnika NULL w operacjach tsm_ops w configfs. Obiekty configfs są zarządzane przez przestrzeń użytkownika, co utrudnia ich usuwanie przez jądro.
Risk Assessment
Brak mechanizmu do znajdowania i usuwania wszystkich utworzonych elementów config może prowadzić do niekontrolowanego wzrostu zasobów, co zagraża stabilności systemu.
Recommendation
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie użycia zasobów związanych z configfs.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: configfs-tsm-report: Fix NULL dereference of tsm_ops Unlike sysfs, the lifetime of configfs objects is controlled by userspace. There is no mechanism for the kernel to find and delete all created config-items. Instead, the configf