CVE-2025-40001
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z błędami use-after-free w mvs_work_queue. Problem występował podczas odłączania kontrolera SAS/SATA firmy Marvell, gdzie oryginalny kod nieprawidłowo obsługiwał anulowanie opóźnionego zadania.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do nieprzewidzianych zachowań systemu, co może skutkować awarią lub naruszeniem integralności danych. Organizacje powinny być świadome potencjalnych zagrożeń związanych z nieaktualnym jądrem systemu.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz zminimalizować ryzyko związane z jej wykorzystaniem.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: scsi: mvsas: Fix use-after-free bugs in mvs_work_queue During the detaching of Marvell's SAS/SATA controller, the original code calls cancel_delayed_work() in mvs_free() to cancel the delayed work item mwq->work_q. However, if mwq