CVE-2025-40060
MediumSummary
W jądrze systemu Linux zidentyfikowano podatność związaną z driverem TRBE, która występuje w przypadku niepowodzenia alokacji bufora. W takim przypadku driver zwraca kod błędu '-ENOMEM', podczas gdy wywołujący funkcję etm_setup_aux() sprawdza jedynie wskaźnik NULL.
Risk Assessment
Podatność ta może prowadzić do nieprawidłowego działania systemu, co może wpłynąć na stabilność i bezpieczeństwo aplikacji korzystających z tego drivera.
Recommendation
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, w której ta podatność została naprawiona, aby zminimalizować ryzyko wystąpienia problemów związanych z alokacją pamięci.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: coresight: trbe: Return NULL pointer for allocation failures When the TRBE driver fails to allocate a buffer, it currently returns the error code "-ENOMEM". However, the caller etm_setup_aux() only checks for a NULL pointer, so it