CVE-2025-40268
MediumSummary
W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem pamięci w funkcji smb3_fs_context_parse_param. Problem występuje, gdy użytkownik wywołuje fsconfig dwukrotnie, a funkcja free() zwalnia pamięć tylko dla drugiego wywołania, nie dla pierwszego.
Risk Assessment
Wyciek pamięci może prowadzić do zwiększonego zużycia zasobów systemowych, co w dłuższej perspektywie może wpłynąć na stabilność i wydajność systemu. Organizacje mogą być narażone na problemy z dostępnością usług.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność i zapobiec potencjalnym problemom związanym z wyciekiem pamięci.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: cifs: client: fix memory leak in smb3_fs_context_parse_param The user calls fsconfig twice, but when the program exits, free() only frees ctx->source for the second fsconfig, not the first. Regarding fc->source, there is no code i