CVE-2025-38419
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z funkcją rproc_attach(). W przypadku, gdy rproc->state = RPROC_DETACHED, a rproc_handle_resources() zwraca błąd, nie są odpowiednio zwalniane zasoby.
Ocena ryzyka
Brak oczyszczenia zasobów w przypadku błędu może prowadzić do wycieków pamięci i destabilizacji systemu, co zagraża integralności i dostępności usług.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapewnić prawidłowe zarządzanie zasobami.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: remoteproc: core: Cleanup acquired resources when rproc_handle_resources() fails in rproc_attach() When rproc->state = RPROC_DETACHED and rproc_attach() is used to attach to the remote processor, if rproc_handle_resources() return