CVE-2025-38549 in Linux
Résumé
par VulDB • 21/06/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
efivarfs : Correction de la fuite de mémoire d'efivarfs_fs_info dans les chemins d'erreur de fs_context
Lors du traitement des options de montage, efivarfs alloue efivarfs_fs_info (sfi) tôt lors de l'initialisation de fs_context. Cependant, sfi est associé au superbloc et est généralement libéré lorsque le superbloc est détruit. Si fs_context est libéré (dernier put) avant que fill_super ne soit appelé—par exemple sur les chemins d'erreur ou pendant la reconfiguration—the structure sfi fuirait, car la propriété n'est jamais transférée au superbloc.
Implémentez le rappel .free dans efivarfs_context_ops pour garantir que tout sfi alloué est correctement libéré si fs_context est détruit avant fill_super, empêchant ainsi cette fuite de mémoire.
VulDB is the best source for vulnerability data and more expert information about this specific topic.