CVE-2025-38445
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z używaniem pamięci stosu po zwrocie w funkcji raid1_reshape. W wyniku błędu wskaźnik conf->r1bio_pool.wait.head wskazywał na adres pamięci stosu.
Risk Assessment
Podatność ta może prowadzić do nieprzewidywalnego zachowania systemu, co może zagrażać integralności danych w konfiguracjach RAID 1.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapewnić stabilność systemu.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: md/raid1: Fix stack memory use after return in raid1_reshape In the raid1_reshape function, newpool is allocated on the stack and assigned to conf->r1bio_pool. This results in conf->r1bio_pool.wait.head pointing to a stack address

