CVE-2025-37836
ŚrednieStreszczenie
W jądrze systemu Linux naprawiono podatność związaną z wyciekiem referencji w funkcji pci_register_host_bridge(). W przypadku niepowodzenia funkcji device_register() wywoływana jest funkcja put_device(), aby zredukować ryzyko wycieku pamięci.
Ocena ryzyka
Brak naprawy tej podatności może prowadzić do wycieków pamięci, co w dłuższej perspektywie może wpłynąć na stabilność systemu oraz wydajność aplikacji działających na tym jądrze.
Rekomendacja
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, aby usunąć tę podatność i zminimalizować ryzyko związane z wyciekami pamięci.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: PCI: Fix reference leak in pci_register_host_bridge() If device_register() fails, call put_device() to give up the reference to avoid a memory leak, per the comment at device_register(). Found by code review. [bhelgaas: squash D