CVE-2025-37759
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z obsługą odzyskiwania i ponownego wydawania w funkcji ublk_abort_queue(). W przypadku odzyskiwania ponowne wydanie nie zyskuje referencji do żądania, co może prowadzić do problemów z zarządzaniem pamięcią.
Ocena ryzyka
Brak odpowiedniego zarządzania referencjami do żądań może prowadzić do wycieków pamięci lub innych problemów z stabilnością systemu, co zagraża integralności działania aplikacji korzystających z jądra.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby skorzystać z poprawek związanych z tą podatnością oraz monitorowanie systemu pod kątem nieprawidłowego działania.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ublk: fix handling recovery & reissue in ublk_abort_queue() Commit 8284066946e6 ("ublk: grab request reference when the request is handled by userspace") doesn't grab request reference in case of recovery reissue. Then the request