CVE-2025-37828
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z brakiem sprawdzenia NULL w funkcji ufshcd_mcq_abort(). Może wystąpić wyścig między ścieżką zakończenia MCQ a obsługą przerwania, co prowadzi do problemów z zarządzaniem żądaniami.
Ocena ryzyka
Organizacje mogą być narażone na błędy w obsłudze żądań, co może prowadzić do niestabilności systemu lub utraty danych. W szczególności, niewłaściwe zarządzanie żądaniami może wpłynąć na wydajność i niezawodność systemów opartych na jądrze Linux.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność. Regularne monitorowanie i aktualizowanie systemów jest kluczowe dla zapewnienia bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: scsi: ufs: mcq: Add NULL check in ufshcd_mcq_abort() A race can occur between the MCQ completion path and the abort handler: once a request completes, __blk_mq_free_request() sets rq->mq_hctx to NULL, meaning the subsequent ufshcd