CVE-2025-37995
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z bezpieczeństwem kobjectów modułów. W funkcji 'lookup_or_create_module_kobject()' występuje problem z wywołaniem 'kobject_put()' w ścieżce obsługi błędów, co może prowadzić do niebezpiecznych sytuacji.
Ocena ryzyka
Podatność ta może prowadzić do nieprawidłowego zarządzania pamięcią, co w konsekwencji może umożliwić atakującym wykorzystanie błędów w obsłudze modułów. Może to zagrażać stabilności systemu oraz bezpieczeństwu danych.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz zapewnić bezpieczeństwo systemu przed potencjalnymi atakami.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: module: ensure that kobject_put() is safe for module type kobjects In 'lookup_or_create_module_kobject()', an internal kobject is created using 'module_ktype'. So call to 'kobject_put()' on error handling path causes an attempt to