CVE-2025-38700
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy inicjalizacji iscsi_conn->dd_data, która odbywa się bezwarunkowo, co prowadzi do paniki systemu w przypadku niepowodzenia alokacji ib_fast_reg_mr podczas konfiguracji iSER.
Ocena ryzyka
Podatność ta może prowadzić do awarii systemu, co wpływa na dostępność usług i stabilność środowiska operacyjnego. W przypadku wystąpienia paniki, system może wymagać ponownego uruchomienia, co może prowadzić do przestojów.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, w której ta podatność została naprawiona, aby zminimalizować ryzyko wystąpienia paniki systemu.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: scsi: libiscsi: Initialize iscsi_conn->dd_data only if memory is allocated In case of an ib_fast_reg_mr allocation failure during iSER setup, the machine hits a panic because iscsi_conn->dd_data is initialized unconditionally, eve