CVE-2025-38665
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w funkcji can_changelink(). Problem występuje, gdy urządzenie CAN jest restartowane z trybu Bus Off, a sterownik nie implementuje struktury can_priv.
Risk Assessment
Podatność ta może prowadzić do awarii systemu lub nieprzewidzianego zachowania urządzenia CAN, co może wpłynąć na stabilność i bezpieczeństwo aplikacji korzystających z tego urządzenia.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz upewnienie się, że sterowniki urządzeń CAN są poprawnie zaimplementowane.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: can: netlink: can_changelink(): fix NULL pointer deref of struct can_priv::do_set_mode Andrei Lalaev reported a NULL pointer deref when a CAN device is restarted from Bus Off and the driver does not implement the struct can_priv::