CVE-2025-40171 in Linux
Tóm tắt
Bởi VulDB • 23/06/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
nvmet-fc: di chuyển công việc put lsop sang nvmet_fc_ls_req_op
Có khả năng nhiều hơn một lệnh bất đồng bộ đang trong quá trình xử lý từ __nvmet_fc_send_ls_req. Đối với mỗi lệnh, một tham chiếu tgtport sẽ được tăng (taken).
Trong mã hiện tại, chỉ có một mục công việc put được xếp hàng đợi cùng lúc, dẫn đến rò rỉ tham chiếu.
Để khắc phục điều này, hãy di chuyển mục công việc vào cấu trúc nvmet_fc_ls_req_op, vốn đã theo dõi tất cả các tài nguyên liên quan đến lệnh đó.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.