جزئیات آسیب‌پذیری
CVE-2025-40171
Linux Linux
nvmet-fc: move lsop put work to nvmet_fc_ls_req_op
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: nvmet-fc: move lsop put work to nvmet_fc_ls_req_op It’s possible for more than one async command to be in flight from __nvmet_fc_send_ls_req. For each command, a tgtport reference is taken. In the current code, only one put work item is queued at a time, which results in a leaked reference. To fix this, move the work item to the nvmet_fc_ls_req_op struct, which already tracks all resources related to the command.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 1d86f79287206deec36d63b89c741cf542b6cadd | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6.8 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 5.15.150 ≤ v < 5.15.195 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 5e0bc09a52b6169ce90f7ac6e195791adb16cec4 ≤ v < 11269c08013f4ee8b8f5edc6c56700acb34092d0 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6.1.80 ≤ v < 6.1.156 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6.6.19 ≤ v < 6.6.112 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6.7.7 ≤ v < 6.8 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 710c69dbaccdac312e32931abcb8499c1525d397 ≤ v < 7a619f8c869117ffed08365b377f66b7e1d941b4 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 710c69dbaccdac312e32931abcb8499c1525d397 ≤ v < db5a5406fb7e5337a074385c7a3e53c77f2c1bd3 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 710c69dbaccdac312e32931abcb8499c1525d397 ≤ v < 7331925c247b03b7767b8cd93cfe1b7aa2377850 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 9e6987f8937a7bd7516aa52f25cb7e12c0c92ee8 ≤ v < a28112cc55013cd8cbd5d36b5115a5b851151bd9 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | eaf0971fdabf2a93c1429dc6bedf3bbe85dffa30 ≤ v < 060ecc81240ef9d60d9485a3a5eb55a0d6e7a25c | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۶- https://git.kernel.org/stable/c/11269c08013f4ee8b8f5edc6c56700acb34092d0
- https://git.kernel.org/stable/c/a28112cc55013cd8cbd5d36b5115a5b851151bd9
- https://git.kernel.org/stable/c/060ecc81240ef9d60d9485a3a5eb55a0d6e7a25c
- https://git.kernel.org/stable/c/7331925c247b03b7767b8cd93cfe1b7aa2377850
- https://git.kernel.org/stable/c/7a619f8c869117ffed08365b377f66b7e1d941b4
- https://git.kernel.org/stable/c/db5a5406fb7e5337a074385c7a3e53c77f2c1bd3
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۸/۲۱
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۲۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۷٪
احتمال بهره‌برداری در ۳۰ روز
۴۱٫۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- —