CVE-2025-40194
MediumSummary
W jądrze Linuxa rozwiązano podatność związaną z zarządzaniem cyklem życia obiektów w funkcji update_qos_request(). Wywołanie cpufreq_cpu_put() odbywa się zbyt wcześnie, co może prowadzić do problemów z aktualizacją żądań QoS.
Risk Assessment
Organizacja może być narażona na problemy z wydajnością systemu oraz stabilnością, co może wpłynąć na działanie aplikacji zależnych od zarządzania częstotliwością CPU.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i poprawić zarządzanie cyklem życia obiektów.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: cpufreq: intel_pstate: Fix object lifecycle issue in update_qos_request() The cpufreq_cpu_put() call in update_qos_request() takes place too early because the latter subsequently calls freq_qos_update_request() that indirectly acc