CVE-2025-68354
MediumSummary
W jądrze Linuxa zidentyfikowano podatność związaną z brakiem synchronizacji dostępu do listy regulator_supply_alias_list. Funkcje regulator_supply_alias(), regulator_register_supply_alias() oraz regulator_unregister_supply_alias() nie stosowały odpowiednich mechanizmów blokujących.
Risk Assessment
Brak odpowiedniej synchronizacji może prowadzić do wyścigów danych, co w konsekwencji może destabilizować system lub prowadzić do nieprzewidzianych zachowań aplikacji korzystających z regulatorów.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, w której ta podatność została naprawiona, aby zapewnić bezpieczeństwo i stabilność systemu.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: regulator: core: Protect regulator_supply_alias_list with regulator_list_mutex regulator_supply_alias_list was accessed without any locking in regulator_supply_alias(), regulator_register_supply_alias(), and regulator_unregister_s