CVE-2025-38313
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność związaną z podwójnym zwolnieniem pamięci zmiennej mc_dev w module fsl-mc. Próba uproszczenia procesu dealokacji doprowadziła do wprowadzenia tego błędu.
Ocena ryzyka
Podwójne zwolnienie pamięci może prowadzić do nieprzewidywalnych zachowań systemu, w tym do awarii lub potencjalnego przejęcia kontroli nad systemem przez atakującego.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, w której ta podatność została naprawiona, aby zminimalizować ryzyko związane z tym błędem.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: bus: fsl-mc: fix double-free on mc_dev The blamed commit tried to simplify how the deallocations are done but, in the process, introduced a double-free on the mc_dev variable. In case the MC device is a DPRC, a new mc_bus is allo