CVE-2025-37829
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z funkcją scpi_cpufreq_get_rate(), która nie sprawdza, czy docelowy procesor jest obecny w masce policy->cpus. W przypadku braku procesora, cpufreq_cpu_get_raw() może zwrócić NULL, co prowadzi do dereferencji wskaźnika null.
Ocena ryzyka
Brak odpowiedniej walidacji może prowadzić do awarii systemu lub nieprzewidzianego zachowania, co stanowi zagrożenie dla stabilności i bezpieczeństwa systemu operacyjnego.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz zapewnić odpowiednie zabezpieczenia przed potencjalnymi atakami.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: cpufreq: scpi: Fix null-ptr-deref in scpi_cpufreq_get_rate() cpufreq_cpu_get_raw() can return NULL when the target CPU is not present in the policy->cpus mask. scpi_cpufreq_get_rate() does not check for this case, which results in