CVE-2025-71182
MediumSummary
W jądrze Linuxa rozwiązano podatność, która dotyczy funkcji j1939_session_activate(). Problem występuje, gdy urządzenie nie jest już zarejestrowane, co może prowadzić do nieprawidłowego działania.
Risk Assessment
Organizacja może napotkać problemy z zarządzaniem urządzeniami sieciowymi, co może prowadzić do zakłóceń w komunikacji i funkcjonowaniu systemów opartych na jądrze Linux.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie raportów syzbot w celu identyfikacji ewentualnych problemów.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: can: j1939: make j1939_session_activate() fail if device is no longer registered syzbot is still reporting unregister_netdevice: waiting for vcan0 to become free. Usage count = 2 even after commit 93a27b5891b8 ("can: j1939: ad