CVE-2025-38700
MediumSummary
W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy inicjalizacji iscsi_conn->dd_data, która odbywa się bezwarunkowo, co prowadzi do paniki systemu w przypadku niepowodzenia alokacji ib_fast_reg_mr podczas konfiguracji iSER.
Risk Assessment
Podatność ta może prowadzić do awarii systemu, co wpływa na dostępność usług i stabilność środowiska operacyjnego. W przypadku wystąpienia paniki, system może wymagać ponownego uruchomienia, co może prowadzić do przestojów.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, w której ta podatność została naprawiona, aby zminimalizować ryzyko wystąpienia paniki systemu.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: scsi: libiscsi: Initialize iscsi_conn->dd_data only if memory is allocated In case of an ib_fast_reg_mr allocation failure during iSER setup, the machine hits a panic because iscsi_conn->dd_data is initialized unconditionally, eve