CVE-2025-37994
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z dostępem do wskaźnika NULL w sterowniku UCSI dla DisplayPort. Poprawka zapewnia, że sterownik UCSI czeka na zakończenie wszystkich oczekujących zadań w kolejce roboczej ucsi_displayport_work przed przystąpieniem do usunięcia partnera.
Risk Assessment
Brak odpowiedniej synchronizacji w sterowniku UCSI może prowadzić do awarii systemu lub nieprzewidzianego zachowania, co stwarza ryzyko dla stabilności i bezpieczeństwa systemu.
Recommendation
Zaleca się zaktualizowanie jądra Linuxa do najnowszej wersji, aby zastosować poprawkę eliminującą tę podatność.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: usb: typec: ucsi: displayport: Fix NULL pointer access This patch ensures that the UCSI driver waits for all pending tasks in the ucsi_displayport_work workqueue to finish executing before proceeding with the partner removal.