CVE-2025-37792
ŚrednieStreszczenie
W jądrze Linuksa rozwiązano podatność dotyczącą Bluetooth w funkcji btrtl_initialize(). Funkcja ta sprawdza, czy rtl_load_file() zgłosił błąd lub załadował plik o zerowej długości, co może prowadzić do potencjalnego dereferencji wskaźnika NULL.
Ocena ryzyka
Potencjalna dereferencja wskaźnika NULL może prowadzić do awarii systemu lub nieprzewidzianego zachowania, co zagraża stabilności i bezpieczeństwu systemu operacyjnego.
Rekomendacja
Zaleca się aktualizację jądra Linuksa do najnowszej wersji, aby usunąć tę podatność i zapewnić bezpieczeństwo systemu.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: btrtl: Prevent potential NULL dereference The btrtl_initialize() function checks that rtl_load_file() either had an error or it loaded a zero length file. However, if it loaded a zero length file then the error code is