CVE-2025-38444
MediumSummary
W jądrze Linuxa zidentyfikowano podatność związaną z mechanizmem raid10, która prowadzi do wycieku pamięci. Problem występuje, gdy funkcje raid10_read_request lub raid10_write_request rejestrują nowe żądanie z ustawioną flagą REQ_NOWAIT, co skutkuje brakiem zwolnienia pamięci z puli.
Risk Assessment
Organizacja może doświadczyć problemów z wydajnością systemu z powodu wycieków pamięci, co może prowadzić do zwiększonego zużycia zasobów i potencjalnych awarii systemu.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność i zapobiec wyciekom pamięci.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: raid10: cleanup memleak at raid10_make_request If raid10_read_request or raid10_write_request registers a new request and the REQ_NOWAIT flag is set, the code does not free the malloc from the mempool. unreferenced object 0xffff8