CVE-2025-37883
MediumSummary
W jądrze Linuxa rozwiązano podatność polegającą na braku sprawdzenia wartości zwracanej przez funkcję get_zeroed_page() w sclp_console_init(). To niedopatrzenie mogło prowadzić do dereferencji wskaźnika null oraz wycieku pamięci spowodowanego alokacją w pętli.
Risk Assessment
Brak odpowiednich sprawdzeń może prowadzić do awarii systemu oraz potencjalnych problemów z wydajnością z powodu wycieków pamięci. Organizacje mogą być narażone na nieprzewidziane przestoje i problemy z dostępnością usług.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby załatać tę podatność i uniknąć problemów związanych z dereferencją wskaźnika null oraz wyciekami pamięci.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: s390/sclp: Add check for get_zeroed_page() Add check for the return value of get_zeroed_page() in sclp_console_init() to prevent null pointer dereference. Furthermore, to solve the memory leak caused by the loop allocation, add a