CVE-2025-39838
MediumSummary
W jądrze Linuxa zidentyfikowano podatność, która dotyczy dereferencji wskaźnika NULL podczas konwersji UTF16. Problem występuje, gdy NULL jest przekazywane do funkcji __cifs_sfu_make_node bez odpowiednich sprawdzeń.
Risk Assessment
Podatność ta może prowadzić do awarii systemu lub nieprzewidzianego zachowania aplikacji, co może wpłynąć na stabilność i bezpieczeństwo środowiska operacyjnego.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, w której ta podatność została załatana, aby zminimalizować ryzyko wystąpienia problemów związanych z dereferencją wskaźnika NULL.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: cifs: prevent NULL pointer dereference in UTF16 conversion There can be a NULL pointer dereference bug here. NULL is passed to __cifs_sfu_make_node without checks, which passes it unchecked to cifs_strndup_to_utf16, which in turn