CVE-2025-38119
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność, która powodowała zawieszanie się w obsłudze błędów w module SCSI. Problem występował w funkcji ufshcd_err_handling_prepare(), która wywoływała ufshcd_rpm_get_sync() w niewłaściwych warunkach.
Ocena ryzyka
Zawieszenie systemu w trakcie obsługi błędów może prowadzić do utraty dostępności usług oraz potencjalnych problemów z integralnością danych. Organizacje powinny być świadome ryzyka związanego z nieaktualnym jądrem systemu.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapewnić stabilność systemu. Regularne aktualizacje są kluczowe dla bezpieczeństwa infrastruktury IT.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: scsi: core: ufs: Fix a hang in the error handler ufshcd_err_handling_prepare() calls ufshcd_rpm_get_sync(). The latter function can only succeed if UFSHCD_EH_IN_PROGRESS is not set because resuming involves submitting a SCSI comma