CVE-2025-40115
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność dotyczącą mpt3sas, która mogła prowadzić do awarii podczas usuwania portu transportowego. Problem występował w funkcji mpt3sas_transport_port_remove(), gdzie logowane były komunikaty z użyciem dev_printk().
Ocena ryzyka
Awaria systemu może prowadzić do przestojów w działaniu usług korzystających z transportu SAS, co może wpłynąć na dostępność danych i aplikacji w organizacji.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zminimalizować ryzyko awarii systemu.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: scsi: mpt3sas: Fix crash in transport port remove by using ioc_info() During mpt3sas_transport_port_remove(), messages were logged with dev_printk() against &mpt3sas_port->port->dev. At this point the SAS transport device may alre