CVE-2025-37787
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność, która występowała w sterowniku mv88e6xxx. Problem polegał na dereferencjonowaniu wskaźnika NULL podczas odłączania tego sterownika, co mogło prowadzić do awarii systemu.
Ocena ryzyka
Organizacje mogą być narażone na awarie systemu, co może prowadzić do przerwy w dostępności usług oraz potencjalnych strat finansowych.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zminimalizować ryzyko awarii systemu.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: net: dsa: mv88e6xxx: avoid unregistering devlink regions which were never registered Russell King reports that a system with mv88e6xxx dereferences a NULL pointer when unbinding this driver: https://lore.kernel.org/netdev/Z_lRkMlT