CVE-2025-40055
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z podwójnym zwolnieniem pamięci w funkcji user_cluster_connect(). Funkcja user_cluster_disconnect() zwalnia wskaźnik 'conn->cc_private', który jest równy 'lc', ale następnie w obsłudze błędów 'lc' jest zwalniane po raz drugi.
Risk Assessment
Podwójne zwolnienie pamięci może prowadzić do nieprzewidywalnych zachowań systemu, w tym do awarii lub potencjalnego wykorzystania przez atakującego. Organizacje powinny być świadome ryzyka związanego z niepoprawnym zarządzaniem pamięcią w jądra systemu.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieprawidłowego działania związanych z zarządzaniem pamięcią.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: ocfs2: fix double free in user_cluster_connect() user_cluster_disconnect() frees "conn->cc_private" which is "lc" but then the error handling frees "lc" a second time. Set "lc" to NULL on this path to avoid a double free.