CVE-2025-40001
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z błędami use-after-free w mvs_work_queue. Problem występował podczas odłączania kontrolera SAS/SATA firmy Marvell, gdzie oryginalny kod nieprawidłowo obsługiwał anulowanie opóźnionego zadania.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieprzewidzianych zachowań systemu, co może skutkować awarią lub naruszeniem integralności danych. Organizacje powinny być świadome potencjalnych zagrożeń związanych z nieaktualnym jądrem systemu.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz zminimalizować ryzyko związane z jej wykorzystaniem.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: scsi: mvsas: Fix use-after-free bugs in mvs_work_queue During the detaching of Marvell's SAS/SATA controller, the original code calls cancel_delayed_work() in mvs_free() to cancel the delayed work item mwq->work_q. However, if mwq