CVE-2025-38286
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z funkcją at91_gpio_probe(), która nie sprawdza, czy podany alias OF jest dostępny. Może to prowadzić do nieautoryzowanego dostępu do tablicy gpio_chips.
Risk Assessment
Brak odpowiednich sprawdzeń może skutkować dostępem do pamięci poza przydzielonym obszarem, co stwarza ryzyko awarii systemu lub wykorzystania luki przez złośliwe oprogramowanie.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz wprowadzenie dodatkowych mechanizmów monitorujących dostęp do pamięci.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: pinctrl: at91: Fix possible out-of-boundary access at91_gpio_probe() doesn't check that given OF alias is not available or something went wrong when trying to get it. This might have consequences when accessing gpio_chips array wi