CVE-2025-38275
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z funkcją qmp_usb_iomap(), która zwracała surowy wynik devm_ioremap() dla nieekskluzywnych mapowań. Problem polegał na tym, że devm_ioremap() mogło zwrócić wskaźnik NULL, co mogło prowadzić do błędów.
Risk Assessment
Podatność ta może prowadzić do awarii systemu lub nieprzewidzianego zachowania aplikacji korzystających z funkcji mapowania pamięci, co może wpłynąć na stabilność i bezpieczeństwo systemu.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, w której ta podatność została naprawiona, aby zminimalizować ryzyko związane z błędami w mapowaniu pamięci.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: phy: qcom-qmp-usb: Fix an NULL vs IS_ERR() bug The qmp_usb_iomap() helper function currently returns the raw result of devm_ioremap() for non-exclusive mappings. Since devm_ioremap() may return a NULL pointer and the caller only c