Katalog CVE

CVE-2025-40286

Średnie
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

W jądrze Linuxa zidentyfikowano podatność, która prowadziła do możliwego wycieku pamięci w funkcji smb2_read(). Problem ten występował, gdy ksmbd_vfs_read() kończył się niepowodzeniem, co skutkowało brakiem zwolnienia pamięci.

Ocena ryzyka

Wyciek pamięci może prowadzić do zwiększonego zużycia zasobów systemowych, co w dłuższej perspektywie może wpłynąć na stabilność i wydajność systemu.

Rekomendacja

Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapobiec potencjalnym problemom z wydajnością.

Oryginalny opis (angielski, źródło NVD)

In the Linux kernel, the following vulnerability has been resolved: smb/server: fix possible memory leak in smb2_read() Memory leak occurs when ksmbd_vfs_read() fails. Fix this by adding the missing kvfree().

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS