CVE-2025-22095
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
W jądrze Linuxa w sterowniku PCI dla kontrolera Broadcom STB (brcmstb) wykryto podatność polegającą na braku wyzerowania licznika regulatorów po błędzie funkcji regulator_bulk_get(). Jeśli nie zostanie to zrobione, a łącze PCIe nie nawiąże połączenia, wywołanie regulator_bulk_free() doprowadzi do paniki jądra.
Ocena ryzyka
Ryzyko polega na możliwości wystąpienia paniki jądra (kernel panic) podczas awarii łącza PCIe, co może spowodować niedostępność systemu lub uszkodzenie danych.
Rekomendacja
Zaleca się natychmiastowe zastosowanie łatki z jądra Linux w wersji zawierającej poprawkę (commit 5a7b8c9d...), która ustawia licznik regulatorów na zero po błędzie regulator_bulk_get().
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: PCI: brcmstb: Fix error path after a call to regulator_bulk_get() If the regulator_bulk_get() returns an error and no regulators are created, we need to set their number to zero. If we don't do this and the PCIe link up fails, a call to the regulator_bulk_free() will result in a kernel panic. While at it, print the error value, as we cannot return an error upwards as the kernel will WARN() on an error from add_bus(). [kwilczynski: commit log, use comma in the message to match style with other similar messages]