CVE-2025-37883
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność polegającą na braku sprawdzenia wartości zwracanej przez funkcję get_zeroed_page() w sclp_console_init(). To niedopatrzenie mogło prowadzić do dereferencji wskaźnika null oraz wycieku pamięci spowodowanego alokacją w pętli.
Ocena ryzyka
Brak odpowiednich sprawdzeń może prowadzić do awarii systemu oraz potencjalnych problemów z wydajnością z powodu wycieków pamięci. Organizacje mogą być narażone na nieprzewidziane przestoje i problemy z dostępnością usług.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby załatać tę podatność i uniknąć problemów związanych z dereferencją wskaźnika null oraz wyciekami pamięci.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: s390/sclp: Add check for get_zeroed_page() Add check for the return value of get_zeroed_page() in sclp_console_init() to prevent null pointer dereference. Furthermore, to solve the memory leak caused by the loop allocation, add a