CVE-2025-71084
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z wyciekiem odniesienia do tabeli GID multicast. Problem występował, gdy identyfikator CM był niszczony, podczas gdy zdarzenie CM dla tworzenia multicastu było nadal w kolejce.
Risk Assessment
Organizacje mogą być narażone na problemy z zarządzaniem zasobami sieciowymi, co może prowadzić do nieefektywności lub awarii systemów. Potencjalne wycieki pamięci mogą również wpływać na stabilność systemu.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność i zapewnić prawidłowe zarządzanie zasobami sieciowymi.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: RDMA/cm: Fix leaking the multicast GID table reference If the CM ID is destroyed while the CM event for multicast creating is still queued the cancel_work_sync() will prevent the work from running which also prevents destroying th