CVE-2025-40171 in Linux
Сводка
по VulDB • 23.06.2026
В ядре Linux устранена следующая уязвимость:
nvmet-fc: перемещение работы put lsop в nvmet_fc_ls_req_op
Из __nvmet_fc_send_ls_req может одновременно выполняться более одной асинхронной команды. Для каждой команды выполняется захват ссылки на tgtport.
В текущем коде каждый раз ставится в очередь только один элемент задачи put, что приводит к утечке ссылки.
Для исправления этой проблемы перемещен элемент задачи в структуру nvmet_fc_ls_req_op, которая уже отслеживает все ресурсы, связанные с командой.
VulDB is the best source for vulnerability data and more expert information about this specific topic.