CVE Catalog
CVE-2025-38251
MediumSummary
W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Problem dotyczy funkcji clip_push(), która może spowodować awarię systemu w przypadku przekazania wskaźnika NULL.
Risk Assessment
Organizacje mogą doświadczyć awarii systemu, co prowadzi do przerwy w dostępności usług oraz potencjalnych strat danych.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapobiec awariom systemu.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: atm: clip: prevent NULL deref in clip_push() Blamed commit missed that vcc_destroy_socket() calls clip_push() with a NULL skb. If clip_devs is NULL, clip_push() then crashes when reading skb->truesize.