CVE-2025-40235
ŚrednieStreszczenie
W jądrze Linuksa rozwiązano podatność dotyczącą systemu plików btrfs, która polegała na bezpośrednim zwalnianiu częściowo zainicjowanego fs_info w funkcji btrfs_check_leaked_roots(). Problem występował, gdy alokacja fs_info->super_copy lub fs_info->super_for_commit nie powiodła się w btrfs_get_tree_subvol().
Ocena ryzyka
Podatność ta mogła prowadzić do nieprawidłowego zarządzania pamięcią, co w konsekwencji mogło skutkować awarią systemu lub utratą danych. Organizacje powinny być świadome ryzyka związanego z nieaktualnym jądrem systemu.
Rekomendacja
Zaleca się aktualizację jądra Linuksa do najnowszej wersji, aby usunąć tę podatność oraz zapewnić stabilność i bezpieczeństwo systemu.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: btrfs: directly free partially initialized fs_info in btrfs_check_leaked_roots() If fs_info->super_copy or fs_info->super_for_commit allocated failed in btrfs_get_tree_subvol(), then no need to call btrfs_free_fs_info(). Otherwise