CVE-2025-68245
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z nieprawidłowym zarządzaniem licznikami odniesień w funkcji netpoll, co prowadziło do błędnego czyszczenia. Błąd ten został wprowadzony w commitcie efa95b01da18, który nieprawidłowo zignorował licznik odniesień i przedwcześnie ustawił dev->npinfo na NULL podczas czyszczenia netpoll.
Risk Assessment
Nieprawidłowe zarządzanie licznikami odniesień może prowadzić do wycieków pamięci lub nieprzewidzianych zachowań systemu, co stwarza ryzyko destabilizacji usług sieciowych. Organizacje mogą być narażone na ataki wykorzystujące te luki.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieprawidłowego działania związanych z netpoll.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: net: netpoll: fix incorrect refcount handling causing incorrect cleanup commit efa95b01da18 ("netpoll: fix use after free") incorrectly ignored the refcount and prematurely set dev->npinfo to NULL during netpoll cleanup, leading t