CVE-2025-37912
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wartości wskaźnika VF VSI w funkcji ice_vc_add_fdir_fltr(). Została ona rozwiązana poprzez dodanie kontroli wskaźnika null w zwracanej wartości funkcji ice_get_vf_vsi().
Ocena ryzyka
Brak odpowiedniego sprawdzenia wskaźników może prowadzić do nieprzewidzianych zachowań systemu, co stwarza ryzyko awarii lub wykorzystania podatności przez złośliwe oprogramowanie.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz zapewnić odpowiednie sprawdzenie wskaźników w kodzie źródłowym.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ice: Check VF VSI Pointer Value in ice_vc_add_fdir_fltr() As mentioned in the commit baeb705fd6a7 ("ice: always check VF VSI pointer values"), we need to perform a null pointer check on the return value of ice_get_vf_vsi() before