CVE-2025-37831
MediumSummary
W jądrze Linuxa zidentyfikowano podatność związana z funkcją apple_soc_cpufreq_get_rate(), która nie sprawdza, czy cpufreq_cpu_get_raw() zwraca NULL, gdy docelowy CPU nie jest obecny w masce policy->cpus.
Risk Assessment
Brak odpowiedniego sprawdzenia może prowadzić do dereferencji wskaźnika NULL, co może skutkować awarią systemu lub nieprzewidywalnym zachowaniem.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz wprowadzenie odpowiednich testów w celu weryfikacji obecności CPU w masce.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: cpufreq: apple-soc: Fix null-ptr-deref in apple_soc_cpufreq_get_rate() cpufreq_cpu_get_raw() can return NULL when the target CPU is not present in the policy->cpus mask. apple_soc_cpufreq_get_rate() does not check for this case, w