CVE-2025-38031
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem licznika referencji w funkcji reorder_work. Niedawna poprawka, która rozwiązała problem UAF, wprowadziła ten wyciek, ponieważ licznik referencji parallel_data jest inkrementowany bezwarunkowo, niezależnie od wartości zwracanej przez queue_work().
Ocena ryzyka
Wyciek licznika referencji może prowadzić do nieprzewidzianego zachowania systemu, co w konsekwencji może wpłynąć na stabilność i bezpieczeństwo całego środowiska operacyjnego.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, która zawiera poprawki eliminujące tę podatność oraz monitorowanie systemu pod kątem nieprawidłowego działania.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: padata: do not leak refcount in reorder_work A recent patch that addressed a UAF introduced a reference count leak: the parallel_data refcount is incremented unconditionally, regardless of the return value of queue_work(). If the