CVE-2025-68245
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z nieprawidłowym zarządzaniem licznikami odniesień w funkcji netpoll, co prowadziło do błędnego czyszczenia. Błąd ten został wprowadzony w commitcie efa95b01da18, który nieprawidłowo zignorował licznik odniesień i przedwcześnie ustawił dev->npinfo na NULL podczas czyszczenia netpoll.
Ocena ryzyka
Nieprawidłowe zarządzanie licznikami odniesień może prowadzić do wycieków pamięci lub nieprzewidzianych zachowań systemu, co stwarza ryzyko destabilizacji usług sieciowych. Organizacje mogą być narażone na ataki wykorzystujące te luki.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieprawidłowego działania związanych z netpoll.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: net: netpoll: fix incorrect refcount handling causing incorrect cleanup commit efa95b01da18 ("netpoll: fix use after free") incorrectly ignored the refcount and prematurely set dev->npinfo to NULL during netpoll cleanup, leading t