CVE-2025-37844

Średnie

Opublikowano: —Przetłumaczono: 07/06/2026(UTC)NVD NIST

Streszczenie

W jądrze Linuxa rozwiązano podatność, która mogła prowadzić do dereferencji wskaźnika NULL w funkcji dbg. Zmiana polega na przeniesieniu wywołania pod warunkiem, aby uniknąć tego problemu.

Ocena ryzyka

Organizacje mogą być narażone na awarie systemu lub nieprzewidziane zachowanie aplikacji korzystających z CIFS, co może prowadzić do utraty danych lub przestojów.

Rekomendacja

Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zminimalizować ryzyko związane z dereferencją wskaźnika NULL.

Oryginalny opis (angielski, źródło NVD)

In the Linux kernel, the following vulnerability has been resolved: cifs: avoid NULL pointer dereference in dbg call cifs_server_dbg() implies server to be non-NULL so move call under condition to avoid NULL pointer dereference. Found by Linux Verification Center (linuxtesting.org) with SVACE.