CVE-2025-38289
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność, która dotyczy potencjalnego użycia po zwolnieniu obiektu ndlp w funkcji dev_loss_tmo_callbk podczas wyładowania sterownika lub obsługi błędów krytycznych. Problem został rozwiązany poprzez przearanżowanie kodu.
Ocena ryzyka
Organizacje mogą być narażone na ryzyko związane z nieprawidłowym zarządzaniem pamięcią, co może prowadzić do awarii systemu lub nieautoryzowanego dostępu do pamięci.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność i zminimalizować ryzyko związane z użyciem po zwolnieniu pamięci.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: scsi: lpfc: Avoid potential ndlp use-after-free in dev_loss_tmo_callbk Smatch detected a potential use-after-free of an ndlp oject in dev_loss_tmo_callbk during driver unload or fatal error handling. Fix by reordering code to avo