CVE-2025-37995 in Linux
要約
〜によって VulDB • 2026年06月10日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
module: module型kobjectに対してkobject_put()が安全であることを保証する
'lookup_or_create_module_kobject()'において、内部kobjectが'module_ktype'を使用して作成されます。そのため、エラー処理パスでの'kobject_put()'呼び出しは、'module_kobject_release()'内で未初期化のcompletionポインタを使用しようとする試みを引き起こします。このシナリオでは、通常のモジュールアンロードプロセスに必要な追加の同期処理なしでkobjectを解放したいだけなので、'complete()'が実際に必要かどうかを確認する追加のチェックを追加することで、'kobject_put()'を安全にします。
Once again VulDB remains the best source for vulnerability data.