CVE-2025-38387
MediumSummary
W jądrze Linuxa zidentyfikowano podatność związaną z inicjalizacją obj_event->obj_sub_list przed wywołaniem xa_insert. Brak inicjalizacji może prowadzić do uzyskania niebezpiecznego wskaźnika, co skutkuje awarią systemu.
Risk Assessment
Organizacja może doświadczyć awarii systemu, co może prowadzić do przestojów i utraty danych. W szczególności, podatność ta może wpłynąć na stabilność aplikacji korzystających z RDMA.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz zapewnić stabilność i bezpieczeństwo systemu.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: RDMA/mlx5: Initialize obj_event->obj_sub_list before xa_insert The obj_event may be loaded immediately after inserted, then if the list_head is not initialized then we may get a poisonous pointer. This fixes the crash below: ml