CVE Catalog
EnglishPolski(English translation not available - showing Polish)

CVE-2025-38160

Medium
Published: Translated: NVD NIST

Summary

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wartości NULL w funkcji raspberrypi_clk_register(). Funkcja devm_kasprintf() może zwrócić NULL w przypadku niepowodzenia alokacji pamięci, co prowadzi do dereferencji wskaźnika NULL.

Risk Assessment

Brak odpowiedniego sprawdzenia wartości NULL może prowadzić do awarii systemu lub nieprzewidzianego zachowania, co stwarza ryzyko dla stabilności i bezpieczeństwa systemu.

Recommendation

Zaleca się aktualizację jądra Linux do wersji, w której wprowadzono poprawkę, aby uniknąć potencjalnych problemów związanych z dereferencją wskaźnika NULL.

Original NVD description (English source)

In the Linux kernel, the following vulnerability has been resolved: clk: bcm: rpi: Add NULL check in raspberrypi_clk_register() devm_kasprintf() returns NULL when memory allocation fails. Currently, raspberrypi_clk_register() does not check for this case, which results in a NULL pointer dereferenc

Vulnerability data from NVD (NIST) · CISA KEV · EPSS