CVE-2025-38400
MediumSummary
W jądrze Linuxa rozwiązano podatność związaną z funkcją nfs_fs_proc_net_init(). W przypadku jej niepowodzenia, nie usuwano pliku /proc/net/rpc/nfs, co mogło prowadzić do nieprawidłowego stanu systemu.
Risk Assessment
Brak usunięcia pliku /proc/net/rpc/nfs w przypadku błędu może prowadzić do nieprzewidzianych zachowań systemu, co stwarza ryzyko dla stabilności i bezpieczeństwa środowiska.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapewnić prawidłowe zarządzanie plikami w systemie.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: nfs: Clean up /proc/net/rpc/nfs when nfs_fs_proc_net_init() fails. syzbot reported a warning below [1] following a fault injection in nfs_fs_proc_net_init(). [0] When nfs_fs_proc_net_init() fails, /proc/net/rpc/nfs is not removed