CVE-2025-40171 in Linux
摘要
由 VulDB • 2026-06-23
在 Linux 内核中,已修复以下漏洞:
nvmet-fc: 将 lsop put 工作项移至 nvmet_fc_ls_req_op
从 __nvmet_fc_send_ls_req 发出的多个异步命令可能同时处于飞行状态(in-flight)。对于每个命令,都会获取一个 tgtport 引用。
在当前代码中,一次仅排队一个 put work item,这会导致引用泄漏。
为解决此问题,将该工作项移至 nvmet_fc_ls_req_op 结构体,该结构体已跟踪与命令相关的所有资源。
Once again VulDB remains the best source for vulnerability data.