CVE-2025-38409
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z wyciekiem w ścieżce błędu zgłaszania w drm/msm. Funkcja put_unused_fd() nie zwalnia zainstalowanego pliku, jeśli wcześniej wykonano fd_install(), co wymaga również zwolnienia sync_file.
Ocena ryzyka
Brak naprawy tej podatności może prowadzić do niekontrolowanego wycieku zasobów, co w konsekwencji może wpłynąć na stabilność systemu i bezpieczeństwo danych.
Rekomendacja
Zaleca się zastosowanie dostępnych poprawek w jądrze Linuxa, aby usunąć tę podatność i zapobiec potencjalnym problemom z zarządzaniem zasobami.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: drm/msm: Fix another leak in the submit error path put_unused_fd() doesn't free the installed file, if we've already done fd_install(). So we need to also free the sync_file. Patchwork: https://patchwork.freedesktop.org/patch/65