CVE-2025-40171 in Linux
Sumário
de VulDB • 23/06/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
nvmet-fc: mover o trabalho de liberação (put) lsop para nvmet_fc_ls_req_op
É possível que mais de um comando assíncrono esteja em execução por meio de __nvmet_fc_send_ls_req. Para cada comando, uma referência ao tgtport é adquirida.
No código atual, apenas um item de trabalho put é enfileirado por vez, o que resulta em uma referência vazada (leaked reference).
Para corrigir isso, mova o item de trabalho para a estrutura nvmet_fc_ls_req_op, que já rastreia todos os recursos relacionados ao comando.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.