CVE-2025-38143
MediumSummary
W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wskaźnika NULL w funkcji wled_configure(). Funkcja devm_kasprintf() może zwrócić NULL w przypadku niepowodzenia alokacji pamięci, co prowadzi do dereferencji wskaźnika NULL.
Risk Assessment
Brak odpowiedniego sprawdzenia wskaźnika NULL może prowadzić do awarii systemu lub nieprzewidzianego zachowania aplikacji, co zagraża stabilności i bezpieczeństwu systemu.
Recommendation
Zaleca się aktualizację jądra Linux do wersji, w której wprowadzono poprawkę, aby uniknąć potencjalnych problemów związanych z dereferencją wskaźnika NULL.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: backlight: pm8941: Add NULL check in wled_configure() devm_kasprintf() returns NULL when memory allocation fails. Currently, wled_configure() does not check for this case, which results in a NULL pointer dereference. Add NULL che