CVE Catalog
EnglishPolski(English translation not available - showing Polish)

CVE-2025-38445

Medium
Published: Translated: NVD NIST

Summary

W jądrze Linuxa naprawiono podatność związaną z używaniem pamięci stosu po zwrocie w funkcji raid1_reshape. W wyniku błędu wskaźnik conf->r1bio_pool.wait.head wskazywał na adres pamięci stosu.

Risk Assessment

Podatność ta może prowadzić do nieprzewidywalnego zachowania systemu, co może zagrażać integralności danych w konfiguracjach RAID 1.

Recommendation

Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapewnić stabilność systemu.

Original NVD description (English source)

In the Linux kernel, the following vulnerability has been resolved: md/raid1: Fix stack memory use after return in raid1_reshape In the raid1_reshape function, newpool is allocated on the stack and assigned to conf->r1bio_pool. This results in conf->r1bio_pool.wait.head pointing to a stack address

Vulnerability data from NVD (NIST) · CISA KEV · EPSS