CVE-2025-39947
MediumSummary
W jądrze Linuxa rozwiązano podatność dotyczącą funkcji mlx5_uplink_netdev_get(), która uzyskuje wskaźnik do uplink netdevice. Istnieje ryzyko, że netdevice może zostać usunięty, co prowadzi do wyczyszczenia wskaźnika.
Risk Assessment
Organizacje mogą być narażone na problemy z dostępnością sieci, co może prowadzić do przerw w działaniu usług. Usunięcie netdevice może skutkować błędami w komunikacji sieciowej.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby załatać tę podatność oraz monitorowanie systemów w celu wykrycia potencjalnych problemów z dostępnością sieci.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: Harden uplink netdev access against device unbind The function mlx5_uplink_netdev_get() gets the uplink netdevice pointer from mdev->mlx5e_res.uplink_netdev. However, the netdevice can be removed and its pointer cleared