CVE-2025-38225
MediumSummary
W jądrze Linuxa zidentyfikowano podatność związaną z brakiem oczyszczenia po błędzie alokacji w sterowniku imx-jpeg. Niezarządzanie błędami alokacji może prowadzić do fałszywych pozytywów oraz pozostawienia niezainicjowanych buforów, co skutkuje błędami NULL.
Risk Assessment
Brak odpowiedniego zarządzania błędami alokacji może prowadzić do niestabilności systemu oraz potencjalnych awarii aplikacji korzystających z tego sterownika. Może to wpłynąć na bezpieczeństwo i integralność danych w organizacji.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrycia ewentualnych problemów związanych z alokacją pamięci.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: media: imx-jpeg: Cleanup after an allocation error When allocation failures are not cleaned up by the driver, further allocation errors will be false-positives, which will cause buffers to remain uninitialized and cause NULL point