CVE-2025-40029
MediumSummary
W jądrze Linuxa rozwiązano podatność związaną z funkcją platform_get_resource(). Funkcja ta zwraca NULL w przypadku niepowodzenia, co może prowadzić do dereferencji wskaźnika NULL, jeśli nie zostanie to odpowiednio sprawdzone.
Risk Assessment
Brak sprawdzenia wartości zwracanej przez platform_get_resource() może prowadzić do awarii systemu lub nieprzewidzianego zachowania aplikacji, co stanowi zagrożenie dla stabilności i bezpieczeństwa systemu.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby zapewnić poprawne sprawdzanie wartości zwracanej przez platform_get_resource() i uniknąć potencjalnych problemów z dereferencją wskaźnika NULL.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: bus: fsl-mc: Check return value of platform_get_resource() platform_get_resource() returns NULL in case of failure, so check its return value and propagate the error in order to prevent NULL pointer dereference.