CVE-2025-71084
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z wyciekiem odniesienia do tabeli GID multicast. Problem występował, gdy identyfikator CM był niszczony, podczas gdy zdarzenie CM dla tworzenia multicastu było nadal w kolejce.
Ocena ryzyka
Organizacje mogą być narażone na problemy z zarządzaniem zasobami sieciowymi, co może prowadzić do nieefektywności lub awarii systemów. Potencjalne wycieki pamięci mogą również wpływać na stabilność systemu.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność i zapewnić prawidłowe zarządzanie zasobami sieciowymi.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: RDMA/cm: Fix leaking the multicast GID table reference If the CM ID is destroyed while the CM event for multicast creating is still queued the cancel_work_sync() will prevent the work from running which also prevents destroying th