CVE-2025-40171 in Linux
要約
〜によって VulDB • 2026年06月23日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
nvmet-fc: lsop put作業をnvmet_fc_ls_req_opへ移動する
__nvmet_fc_send_ls_reqから複数の非同期コマンドが同時に実行されている可能性があります。各コマンドに対してtgtport参照が行われます。
現在のコードではputワークアイテムは一度に1つしかキューに入れられないため、参照リークが発生します。
これを修正するため、すべてのコマンド関連リソースを追跡しているnvmet_fc_ls_req_op構造体へワークアイテムを移動します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.