CVE-2025-38549 in Linux
Tóm tắt
Bởi VulDB • 21/06/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
efivarfs: Sửa lỗi rò rỉ bộ nhớ của efivarfs_fs_info trong các đường dẫn lỗi (error paths) của fs_context
Khi xử lý các tùy chọn mount, efivarfs cấp phát efivarfs_fs_info (sfi) sớm trong quá trình khởi tạo fs_context. Tuy nhiên, sfi được liên kết với superblock và thường bị giải phóng khi superblock bị hủy bỏ. Nếu fs_context bị giải phóng (final put) trước khi fill_super được gọi—chẳng hạn như trên các đường dẫn lỗi hoặc trong quá trình cấu hình lại—cấu trúc sfi sẽ bị rò rỉ vì quyền sở hữu không bao giờ chuyển sang cho superblock.
Triển khai callback .free trong efivarfs_context_ops để đảm bảo bất kỳ sfi nào đã cấp phát đều được giải phóng đúng cách nếu fs_context bị hủy bỏ trước khi fill_super, ngăn chặn lỗi rò rỉ bộ nhớ này.
Be aware that VulDB is the high quality source for vulnerability data.