CVE-2025-71151
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność w funkcji smb3_reconfigure(), która może prowadzić do wycieku pamięci i informacji. Problem występuje, gdy smb3_sync_session_ctx_passwords() kończy się niepowodzeniem, a funkcja nie zwalnia i nie zeruje nowo przydzielonych zmiennych new_password i new_p.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do wrażliwych informacji, co stanowi zagrożenie dla bezpieczeństwa systemu. Organizacje mogą być narażone na wycieki danych oraz inne ataki związane z ujawnieniem informacji.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, w której ta podatność została naprawiona. Dodatkowo, monitorowanie systemów pod kątem nieautoryzowanego dostępu może pomóc w minimalizacji ryzyka.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: cifs: Fix memory and information leak in smb3_reconfigure() In smb3_reconfigure(), if smb3_sync_session_ctx_passwords() fails, the function returns immediately without freeing and erasing the newly allocated new_password and new_p