CVE-2025-38264
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W jądrze Linuxa rozwiązano podatność związaną z obsługą listy żądań w nvme-tcp. W funkcji nvme_tcp_handle_r2t() dodano walidację żądania, aby upewnić się, że nie jest ono częścią żadnej listy, co zapobiega wstrzyknięciu pętli w przetwarzaniu listy żądań przez złośliwy PDU R2T.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które wykorzystują tę podatność do wprowadzenia pętli w przetwarzaniu żądań, co może prowadzić do awarii systemu lub degradacji wydajności.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nietypowych zachowań związanych z przetwarzaniem żądań.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: nvme-tcp: sanitize request list handling Validate the request in nvme_tcp_handle_r2t() to ensure it's not part of any list, otherwise a malicious R2T PDU might inject a loop in request list processing.