CVE-2025-38274
MediumSummary
W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Funkcja fpga_mgr_test_img_load_sgt() alokuje pamięć dla sgt przy użyciu kunit_kzalloc(), ale nie sprawdza, czy alokacja się powiodła, co może prowadzić do dereferencji wskaźnika null.
Risk Assessment
Brak sprawdzenia poprawności alokacji pamięci może prowadzić do awarii systemu lub nieprzewidzianego zachowania aplikacji, co stwarza ryzyko dla stabilności i bezpieczeństwa systemu.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz wprowadzenie dodatkowych kontroli błędów w kodzie, aby zapobiec podobnym problemom w przyszłości.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: fpga: fix potential null pointer deref in fpga_mgr_test_img_load_sgt() fpga_mgr_test_img_load_sgt() allocates memory for sgt using kunit_kzalloc() however it does not check if the allocation failed. It then passes sgt to sg_alloc_