CVE-2025-38699
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z podwójnym zwolnieniem pamięci w funkcji bfad_im_probe(). Gdy inicjalizacja nie powiedzie się, pamięć wskazywana przez bfad->im jest zwalniana, ale bfad->im nie jest ustawiane na NULL.
Risk Assessment
Podwójne zwolnienie pamięci może prowadzić do nieprzewidywalnych zachowań systemu, w tym do awarii lub potencjalnego wykorzystania przez złośliwe oprogramowanie. Organizacje mogą być narażone na ryzyko destabilizacji systemu lub utraty danych.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrycia potencjalnych problemów związanych z pamięcią.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: scsi: bfa: Double-free fix When the bfad_im_probe() function fails during initialization, the memory pointed to by bfad->im is freed without setting bfad->im to NULL. Subsequently, during driver uninstallation, when the state mac