CVE-2025-71225
MediumSummary
W jądrze Linuxa rozwiązano podatność związaną z aktualizacją raid_disks za pośrednictwem sysfs. W funkcji raid1_reshape() wywoływana jest funkcja freeze_array() przed modyfikacją puli pamięci r1bio oraz raid_disks, a unfreeze_array() jest wywoływana po aktualizacji.
Risk Assessment
Podatność ta może prowadzić do nieprawidłowego działania macierzy RAID, co zagraża integralności danych. Organizacje mogą być narażone na utratę danych lub awarie systemu.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy RAID w celu wykrycia potencjalnych problemów.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: md: suspend array while updating raid_disks via sysfs In raid1_reshape(), freeze_array() is called before modifying the r1bio memory pool (conf->r1bio_pool) and conf->raid_disks, and unfreeze_array() is called after the update is