CVE-2025-38400
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z funkcją nfs_fs_proc_net_init(). W przypadku jej niepowodzenia, nie usuwano pliku /proc/net/rpc/nfs, co mogło prowadzić do nieprawidłowego stanu systemu.
Ocena ryzyka
Brak usunięcia pliku /proc/net/rpc/nfs w przypadku błędu może prowadzić do nieprzewidzianych zachowań systemu, co stwarza ryzyko dla stabilności i bezpieczeństwa środowiska.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapewnić prawidłowe zarządzanie plikami w systemie.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: nfs: Clean up /proc/net/rpc/nfs when nfs_fs_proc_net_init() fails. syzbot reported a warning below [1] following a fault injection in nfs_fs_proc_net_init(). [0] When nfs_fs_proc_net_init() fails, /proc/net/rpc/nfs is not removed