CVE-2025-68263
MediumSummary
W jądrze Linuxa rozwiązano podatność związana z funkcją ipc_msg_send_request(), która czeka na odpowiedź z netlinka, używając wpisu ipc_msg_table_entry na stosie. Problem dotyczy błędu use-after-free w tej funkcji.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do nieprzewidzianego zachowania systemu, co może skutkować awarią lub przejęciem kontroli nad systemem przez nieautoryzowane podmioty.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem potencjalnych exploitów.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: ksmbd: ipc: fix use-after-free in ipc_msg_send_request ipc_msg_send_request() waits for a generic netlink reply using an ipc_msg_table_entry on the stack. The generic netlink handler (handle_generic_event()/handle_response()) fill