CVE-2025-39847
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w funkcji pad_compress_skb. W przypadku niepowodzenia alokacji pamięci przez alloc_skb(), funkcja ta zwraca NULL, nie zwalniając jednocześnie starego skb.
Ocena ryzyka
Organizacje mogą być narażone na wycieki pamięci, co może prowadzić do obniżenia wydajności systemu lub jego destabilizacji. Długotrwałe skutki mogą obejmować zwiększone zużycie zasobów systemowych.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność i zapobiec potencjalnym problemom z wydajnością.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ppp: fix memory leak in pad_compress_skb If alloc_skb() fails in pad_compress_skb(), it returns NULL without releasing the old skb. The caller does: skb = pad_compress_skb(ppp, skb); if (!skb) goto drop; drop: