8.1
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.
Описание
Оригинално описание
In the Linux kernel, the following vulnerability has been resolved: scsi: sd: Fix error handling in sd_probe() after large pool creation failure After device_add(&sdkp->disk_dev) succeeds, sd_large_pool_create() failure must unregister disk_dev and let scsi_disk_release() free sdkp. Going through out_free_index kfree()s an already registered device and leaks the sysfs entry.
Засегнати продукти
- Linux Linux: 7179e626b76eb42f2529c6f6dd6ba88ea2445372 преди 748a14a0d41cfe3017251c11b314f85045414942; 7179e626b76eb42f2529c6f6dd6ba88ea2445372 преди e3cc6ea1a745e7f5d326f919a428b244fa119d8f
- Linux Linux: 7.1; преди 7.1; 7.2.6 до 7.2.*; от 7.3 нататък
История
- 17 септември 2026 Публикувано