CVE-2025-71081
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z wyciekiem węzła OF podczas badania urządzenia platformowego w ASoC: stm32: sai. Referencja do węzła OF dostawcy synchronizacji jest usuwana tylko w przypadku niepowodzenia wywołania zwrotnego set_sync() podczas badania DAI.
Ocena ryzyka
Wyciek referencji do węzła OF może prowadzić do problemów z zarządzaniem pamięcią, co w konsekwencji może wpłynąć na stabilność systemu. Organizacje mogą być narażone na awarie lub nieprzewidziane zachowanie systemu.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność i zapobiec potencjalnym problemom z pamięcią.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ASoC: stm32: sai: fix OF node leak on probe The reference taken to the sync provider OF node when probing the platform device is currently only dropped if the set_sync() callback fails during DAI probe. Make sure to drop the refe