CVE-2025-38264
CriticalCVSS 9.8Exploitation Probability (EPSS)
Low risk20th percentile - higher than 20% of all known CVEs
Summary
W jądrze Linuxa rozwiązano podatność związaną z obsługą listy żądań w nvme-tcp. W funkcji nvme_tcp_handle_r2t() dodano walidację żądania, aby upewnić się, że nie jest ono częścią żadnej listy, co zapobiega wstrzyknięciu pętli w przetwarzaniu listy żądań przez złośliwy PDU R2T.
Risk Assessment
Organizacje mogą być narażone na ataki, które wykorzystują tę podatność do wprowadzenia pętli w przetwarzaniu żądań, co może prowadzić do awarii systemu lub degradacji wydajności.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nietypowych zachowań związanych z przetwarzaniem żądań.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: nvme-tcp: sanitize request list handling Validate the request in nvme_tcp_handle_r2t() to ensure it's not part of any list, otherwise a malicious R2T PDU might inject a loop in request list processing.