CVE-2025-37994
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z dostępem do wskaźnika NULL w sterowniku UCSI dla DisplayPort. Poprawka zapewnia, że sterownik UCSI czeka na zakończenie wszystkich oczekujących zadań w kolejce roboczej ucsi_displayport_work przed przystąpieniem do usunięcia partnera.
Ocena ryzyka
Brak odpowiedniej synchronizacji w sterowniku UCSI może prowadzić do awarii systemu lub nieprzewidzianego zachowania, co stwarza ryzyko dla stabilności i bezpieczeństwa systemu.
Rekomendacja
Zaleca się zaktualizowanie jądra Linuxa do najnowszej wersji, aby zastosować poprawkę eliminującą tę podatność.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: usb: typec: ucsi: displayport: Fix NULL pointer access This patch ensures that the UCSI driver waits for all pending tasks in the ucsi_displayport_work workqueue to finish executing before proceeding with the partner removal.