CVE-2025-37962
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność związana z wyciekiem pamięci w funkcji parse_lease_state(). Poprzednia poprawka, która dodała sprawdzenie granic dla kontekstu dzierżawy, wprowadziła wyciek pamięci, gdy sprawdzenie granic nie powiodło się.
Ocena ryzyka
Wyciek pamięci może prowadzić do zwiększonego zużycia zasobów systemowych, co w dłuższym czasie może wpłynąć na stabilność i wydajność systemu. Organizacje mogą być narażone na problemy z dostępnością usług.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność i zapobiec potencjalnym problemom związanym z wydajnością systemu.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix memory leak in parse_lease_state() The previous patch that added bounds check for create lease context introduced a memory leak. When the bounds check fails, the function returns NULL without freeing the previously allo