CVE-2024-43902
ŚrednieCVSS 5.5Streszczenie
W jądrze Linuxa naprawiono podatność polegającą na braku sprawdzania wskaźników null przed przekazywaniem zmiennych do funkcji. Wprowadzenie tego sprawdzenia eliminuje trzy problemy związane z NULL_RETURNS zgłoszone przez Coverity.
Ocena ryzyka
Brak sprawdzania wskaźników null może prowadzić do awarii systemu lub nieprzewidzianego zachowania aplikacji, co stwarza ryzyko dla stabilności i bezpieczeństwa środowiska IT.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby skorzystać z poprawek dotyczących tej podatności oraz monitorowanie systemów pod kątem potencjalnych problemów związanych z wskaźnikami null.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: Add null checker before passing variables Checks null pointer before passing variables to functions. This fixes 3 NULL_RETURNS issues reported by Coverity.