CVE-2025-40360
MediumSummary
W jądrze Linuxa rozwiązano podatność, która polegała na dereferencjonowaniu wskaźnika NULL w funkcji resetującej płaszczyznę. W przypadku, gdy stan płaszczyzny był NULL, wskaźnik ten nie był dereferencjonowany, a zamiast tego przekazywano NULL do innych pomocniczych funkcji resetujących płaszczyznę.
Risk Assessment
Podatność ta mogła prowadzić do awarii systemu lub nieprzewidzianego zachowania w przypadku błędnego zarządzania stanem płaszczyzny. Może to wpłynąć na stabilność i bezpieczeństwo systemu operacyjnego.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem potencjalnych problemów związanych z zarządzaniem płaszczyznami.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: drm/sysfb: Do not dereference NULL pointer in plane reset The plane state in __drm_gem_reset_shadow_plane() can be NULL. Do not deref that pointer, but forward NULL to the other plane-reset helpers. Clears plane->state to NULL. v