CVE-2025-37809
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność, która może prowadzić do dereferencji wskaźnika NULL podczas równoczesnych wywołań funkcji typec_partner_unlink_device. Wprowadzono poprawkę, która dodaje mutex w celu ochrony wskaźników urządzeń USB.
Ocena ryzyka
Podatność ta może prowadzić do awarii systemu lub nieprzewidywalnego zachowania, co zagraża stabilności i bezpieczeństwu środowiska operacyjnego.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby zastosować poprawkę eliminującą tę podatność.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: usb: typec: class: Fix NULL pointer access Concurrent calls to typec_partner_unlink_device can lead to a NULL pointer dereference. This patch adds a mutex to protect USB device pointers and prevent this issue. The same mutex prote