CVE-2025-38363
MediumSummary
W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. W funkcji tegra_crtc_reset() alokowana jest nowa pamięć za pomocą kzalloc(), jednak nie przeprowadzono odpowiedniej weryfikacji stanu przed wywołaniem __drm_atomic_helper_crtc_reset.
Risk Assessment
Brak weryfikacji stanu przed alokacją pamięci może prowadzić do dereferencji wskaźnika null, co z kolei może skutkować awarią systemu lub nieprzewidywalnym zachowaniem.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz wprowadzenie dodatkowych kontroli stanu przed alokacją pamięci.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: drm/tegra: Fix a possible null pointer dereference In tegra_crtc_reset(), new memory is allocated with kzalloc(), but no check is performed. Before calling __drm_atomic_helper_crtc_reset, state should be checked to prevent possibl