CVE-2025-68177
MediumSummary
W jądrze Linuxa zidentyfikowano podatność w funkcji longhaul_exit(), która wywoływała cpufreq_cpu_get(0) bez sprawdzenia wskaźnika polityki na NULL. Może to prowadzić do dereferencji NULL oraz ostrzeżenia lub paniki jądra na niektórych systemach.
Risk Assessment
Podatność ta może prowadzić do awarii systemu, co zagraża stabilności i dostępności usług w organizacji. W przypadku wystąpienia paniki jądra, system może wymagać ponownego uruchomienia.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, w której ta podatność została załatana, aby zminimalizować ryzyko wystąpienia problemów z stabilnością systemu.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: cpufreq/longhaul: handle NULL policy in longhaul_exit longhaul_exit() was calling cpufreq_cpu_get(0) without checking for a NULL policy pointer. On some systems, this could lead to a NULL dereference and a kernel warning or panic.