CVE-2025-37826
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność polegającą na braku sprawdzenia wskaźnika hwq w funkcji ufshcd_mcq_compl_pending_transfer(). Dodano sprawdzenie NULL dla wskaźnika zwracanego przez ufshcd_mcq_req_to_hwq().
Ocena ryzyka
Brak odpowiedniego sprawdzenia wskaźnika może prowadzić do nieprzewidzianego zachowania systemu, co stwarza ryzyko awarii lub naruszenia integralności danych.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby załatać tę podatność i zminimalizować ryzyko związane z jej wykorzystaniem.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: scsi: ufs: core: Add NULL check in ufshcd_mcq_compl_pending_transfer() Add a NULL check for the returned hwq pointer by ufshcd_mcq_req_to_hwq(). This is similar to the fix in commit 74736103fb41 ("scsi: ufs: core: Fix ufshcd_abor