CVE-2025-38113
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z ACPI i CPPC, która prowadziła do dereferencji wskaźnika NULL, gdy w linii poleceń użyto opcji nosmp. W przypadku, gdy inne procesory nie są uruchamiane, ich wskaźniki cpc_desc_ptr pozostają NULL, co może prowadzić do błędów.
Ocena ryzyka
Podatność ta może prowadzić do awarii systemu lub nieprzewidywalnego zachowania, co zagraża stabilności i bezpieczeństwu środowiska operacyjnego. Organizacje mogą doświadczyć przestojów lub utraty danych.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrycia potencjalnych problemów związanych z używaniem opcji nosmp.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ACPI: CPPC: Fix NULL pointer dereference when nosmp is used With nosmp in cmdline, other CPUs are not brought up, leaving their cpc_desc_ptr NULL. CPU0's iteration via for_each_possible_cpu() dereferences these NULL pointers, caus