CVE-2025-38145
MediumSummary
W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Funkcja aspeed_lpc_enable_snoop() nie sprawdza, czy funkcja devm_kasprintf() zwróciła NULL w przypadku niepowodzenia alokacji pamięci, co prowadzi do dereferencji wskaźnika NULL.
Risk Assessment
Brak odpowiedniego sprawdzenia może prowadzić do awarii systemu lub nieprzewidzianego zachowania aplikacji, co stwarza ryzyko dla stabilności i bezpieczeństwa systemu.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz wprowadzenie dodatkowych kontroli błędów w kodzie, aby unikać podobnych problemów w przyszłości.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: soc: aspeed: Add NULL check in aspeed_lpc_enable_snoop() devm_kasprintf() returns NULL when memory allocation fails. Currently, aspeed_lpc_enable_snoop() does not check for this case, which results in a NULL pointer dereference.