CVE-2025-38458
MediumSummary
W jądrze Linuxa zidentyfikowano podatność związana z dereferencją wskaźnika NULL w funkcji vcc_sendmsg(). Brak implementacji metody wysyłania w atmarpd_dev_ops może prowadzić do awarii systemu.
Risk Assessment
Organizacja może doświadczyć niestabilności systemu, co może prowadzić do przestojów i utraty danych. Awaria jądra może wpłynąć na dostępność usług.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapobiec potencjalnym awariom systemu.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: atm: clip: Fix NULL pointer dereference in vcc_sendmsg() atmarpd_dev_ops does not implement the send method, which may cause crash as bellow. BUG: kernel NULL pointer dereference, address: 0000000000000000 PGD 0 P4D 0 Oops: Oops: