CVE-2025-37842
MediumSummary
W jądrze Linuxa rozwiązano podatność związaną z używaniem funkcji devm w sterowniku fsl-qspi. W przypadku odłączenia urządzenia, wywoływana jest najpierw przestarzała funkcja usuwania, co może prowadzić do problemów z zarządzaniem zasobami.
Risk Assessment
Podatność ta może prowadzić do nieprawidłowego zarządzania zasobami, co w konsekwencji może wpłynąć na stabilność systemu. Organizacje powinny być świadome potencjalnych problemów z wydajnością i bezpieczeństwem.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby skorzystać z poprawek dotyczących tej podatności. Należy również monitorować systemy pod kątem nieprawidłowego działania związanych z zarządzaniem zasobami.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: spi: fsl-qspi: use devm function instead of driver remove Driver use devm APIs to manage clk/irq/resources and register the spi controller, but the legacy remove function will be called first during device detach and trigger kerne