CVE-2025-22088
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
W jądrze Linux w sterowniku RDMA erdma funkcja erdma_accept_newconn() wywołuje erdma_cep_put() na strukturze new_cep, a następnie kontynuuje jej używanie. Prowadzi to do błędu use-after-free (UAF), ponieważ pamięć może zostać zwolniona przed dalszym dostępem.
Ocena ryzyka
Atakujący może wykorzystać ten błąd do zdalnego wykonania kodu w kontekście jądra lub spowodować awarię systemu poprzez manipulację połączeniami RDMA.
Rekomendacja
Zastosuj łatkę jądra Linux dla CVE-2025-22088, która przenosi dereferencję new_cep przed wywołanie erdma_cep_put().
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: RDMA/erdma: Prevent use-after-free in erdma_accept_newconn() After the erdma_cep_put(new_cep) being called, new_cep will be freed, and the following dereference will cause a UAF problem. Fix this issue.