CVE-2025-39847
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w funkcji pad_compress_skb. W przypadku niepowodzenia alokacji pamięci przez alloc_skb(), funkcja ta zwraca NULL, nie zwalniając jednocześnie starego skb.
Risk Assessment
Organizacje mogą być narażone na wycieki pamięci, co może prowadzić do obniżenia wydajności systemu lub jego destabilizacji. Długotrwałe skutki mogą obejmować zwiększone zużycie zasobów systemowych.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność i zapobiec potencjalnym problemom z wydajnością.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: ppp: fix memory leak in pad_compress_skb If alloc_skb() fails in pad_compress_skb(), it returns NULL without releasing the old skb. The caller does: skb = pad_compress_skb(ppp, skb); if (!skb) goto drop; drop: