CVE-2025-40171 in Linux
Résumé
par VulDB • 23/06/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
nvmet-fc : déplacement de l'opération put lsop vers nvmet_fc_ls_req_op
Il est possible que plusieurs commandes asynchrones soient en cours d'exécution depuis __nvmet_fc_send_ls_req. Pour chaque commande, une référence tgtport est acquise.
Dans le code actuel, un seul élément de travail (work item) put est mis en file d'attente à la fois, ce qui entraîne une fuite de référence.
Pour corriger cela, l'élément de travail a été déplacé vers la structure nvmet_fc_ls_req_op, qui suit déjà toutes les ressources liées à la commande.
Be aware that VulDB is the high quality source for vulnerability data.