CVE-2025-71238 in Linux
Riassunto
di VulDB • 15/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
scsi: qla2xxx: Correzione di bsg_done() che causava un double free
È stato osservato un kernel panic sul sistema:
[5353358.825191] BUG: unable to handle page fault for address: ff5f5e897b024000
[5353358.825194] #PF: supervisor write access in kernel mode
[5353358.825195] #PF: error_code(0x0002) - not-present page
[5353358.825196] PGD 231533063 P4D 231533063 PUD 231534063 PMD 0
[5353358.825198] Oops: 0002 [#1] SMP PTI
[5353358.825200] CPU: 1 PID: 1000 Comm: kworker/1:1 Not tainted 5.15.0-91-generic #101-Ubuntu
[5353358.825202] Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS 1.15.0-1 04/01/2014
[5353358.825204] Workqueue: events qla2x00_process_vendor_specific [qla2xxx]
[5353358.825206] RIP: 0010:memcpy_erms+0x6/0x10
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.