CVE-2025-39870
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z podwójnym zwolnieniem pamięci w funkcji idxd_setup_wqs(). Problemy z obsługą błędów w tej funkcji były złożone, co skłoniło do przepisania jej w bardziej przejrzysty sposób.
Risk Assessment
Podwójne zwolnienie pamięci może prowadzić do nieprzewidywalnych zachowań systemu, w tym do awarii lub potencjalnego wykorzystania przez złośliwe oprogramowanie. Organizacje powinny być świadome ryzyka związanego z niepoprawnym zarządzaniem pamięcią.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność i poprawić stabilność systemu.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: dmaengine: idxd: Fix double free in idxd_setup_wqs() The clean up in idxd_setup_wqs() has had a couple bugs because the error handling is a bit subtle. It's simpler to just re-write it in a cleaner way. The issues here are: 1)