CVE-2025-39852
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w obsłudze błędów TCP-AO dla IPv6. Problem występuje, gdy funkcja tcp_ao_copy_all_matching() kończy się niepowodzeniem w tcp_v6_syn_recv_sock(), co prowadzi do wycieku pamięci.
Risk Assessment
Wyciek pamięci może prowadzić do zwiększonego zużycia zasobów systemowych, co w dłuższej perspektywie może wpłynąć na stabilność i wydajność systemu. Organizacje mogą być narażone na problemy z dostępnością usług.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność i zapobiec potencjalnym problemom z wydajnością systemu.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: net/tcp: Fix socket memory leak in TCP-AO failure handling for IPv6 When tcp_ao_copy_all_matching() fails in tcp_v6_syn_recv_sock() it just exits the function. This ends up causing a memory-leak: unreferenced object 0xffff0000281