CVE-2025-37830
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z funkcją scmi_cpufreq_get_rate(), która nie sprawdza, czy cpufreq_cpu_get_raw() zwraca NULL, gdy docelowy CPU nie jest obecny w masce policy->cpus.
Risk Assessment
Brak sprawdzenia wartości NULL może prowadzić do dereferencji wskaźnika null, co może skutkować awarią systemu lub nieprzewidywalnym zachowaniem.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapewnić stabilność systemu.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: cpufreq: scmi: Fix null-ptr-deref in scmi_cpufreq_get_rate() cpufreq_cpu_get_raw() can return NULL when the target CPU is not present in the policy->cpus mask. scmi_cpufreq_get_rate() does not check for this case, which results in