CVE-2025-37781
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Dotyczy ona modułu i2c-cros-ec-tunnel, gdzie brak obecności urządzenia nadrzędnego EC prowadzi do dereferencji wskaźnika NULL.
Ocena ryzyka
W przypadku wystąpienia tej podatności, system może ulegać awariom z powodu błędów w kodzie, co może prowadzić do utraty dostępności usług.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz zapewnić stabilność systemu.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: i2c: cros-ec-tunnel: defer probe if parent EC is not present When i2c-cros-ec-tunnel and the EC driver are built-in, the EC parent device will not be found, leading to NULL pointer dereference. That can also be reproduced by unbi