CVE-2025-68366
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność związaną z użyciem po zwolnieniu pamięci w funkcji nbd_genl_connect. Problem występuje podczas wykonywania poleceń NBD_CMD_CONNECT i NBD_CLEAR_SOCK.
Ocena ryzyka
Podatność ta może prowadzić do nieprzewidywalnych zachowań systemu, co może zagrażać stabilności i bezpieczeństwu serwerów korzystających z NBD.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, w której ta podatność została naprawiona, aby zminimalizować ryzyko związane z jej wykorzystaniem.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: nbd: defer config unlock in nbd_genl_connect There is one use-after-free warning when running NBD_CMD_CONNECT and NBD_CLEAR_SOCK: nbd_genl_connect nbd_alloc_and_init_config // config_refs=1 nbd_start_device // config_refs=2