CVE-2025-40115
MediumSummary
W jądrze Linuxa rozwiązano podatność dotyczącą mpt3sas, która mogła prowadzić do awarii podczas usuwania portu transportowego. Problem występował w funkcji mpt3sas_transport_port_remove(), gdzie logowane były komunikaty z użyciem dev_printk().
Risk Assessment
Awaria systemu może prowadzić do przestojów w działaniu usług korzystających z transportu SAS, co może wpłynąć na dostępność danych i aplikacji w organizacji.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zminimalizować ryzyko awarii systemu.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: scsi: mpt3sas: Fix crash in transport port remove by using ioc_info() During mpt3sas_transport_port_remove(), messages were logged with dev_printk() against &mpt3sas_port->port->dev. At this point the SAS transport device may alre