CVE-2025-68372
MediumSummary
W jądrze Linuxa rozwiązano podatność związaną z problemem użycia po zwolnieniu (UAF) w funkcji recv_work podczas wykonywania NBD_CLEAR_SOCK i NBD_CMD_RECONFIGURE. Problem ten występuje w kontekście zarządzania referencjami konfiguracji.
Risk Assessment
Podatność ta może prowadzić do nieprzewidzianego zachowania systemu, co może skutkować awarią lub przejęciem kontroli nad systemem przez nieautoryzowane podmioty.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: nbd: defer config put in recv_work There is one uaf issue in recv_work when running NBD_CLEAR_SOCK and NBD_CMD_RECONFIGURE: nbd_genl_connect // conf_ref=2 (connect and recv_work A) nbd_open // conf_ref=3 recv_work