CVE-2025-37826
MediumSummary
W jądrze Linuxa naprawiono podatność polegającą na braku sprawdzenia wskaźnika hwq w funkcji ufshcd_mcq_compl_pending_transfer(). Dodano sprawdzenie NULL dla wskaźnika zwracanego przez ufshcd_mcq_req_to_hwq().
Risk Assessment
Brak odpowiedniego sprawdzenia wskaźnika może prowadzić do nieprzewidzianego zachowania systemu, co stwarza ryzyko awarii lub naruszenia integralności danych.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby załatać tę podatność i zminimalizować ryzyko związane z jej wykorzystaniem.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: scsi: ufs: core: Add NULL check in ufshcd_mcq_compl_pending_transfer() Add a NULL check for the returned hwq pointer by ufshcd_mcq_req_to_hwq(). This is similar to the fix in commit 74736103fb41 ("scsi: ufs: core: Fix ufshcd_abor