CVE-2025-38695
MediumSummary
W jądrze Linuxa rozwiązano podatność związaną z kontrolą wskaźnika null w strukturze lpfc_vport podczas czyszczenia. Problem występuje, gdy wywołanie lpfc_sli4_read_rev() z lpfc_sli4_hba_setup() kończy się niepowodzeniem, co może prowadzić do nieprawidłowego działania rutyny czyszczącej.
Risk Assessment
Podatność ta może prowadzić do nieprawidłowego zarządzania zasobami w systemie, co może skutkować awarią lub destabilizacją działania komponentów SCSI. Może to wpłynąć na dostępność i integralność danych w organizacji.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, w której ta podatność została naprawiona, aby zminimalizować ryzyko związane z nieprawidłowym działaniem systemu.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: scsi: lpfc: Check for hdwq null ptr when cleaning up lpfc_vport structure If a call to lpfc_sli4_read_rev() from lpfc_sli4_hba_setup() fails, the resultant cleanup routine lpfc_sli4_vport_delete_fcp_xri_aborted() may occur before