Katalog CVE

CVE-2025-38135

Średnie
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

W jądrze Linuksa zidentyfikowano podatność, która może prowadzić do dereferencji wskaźnika NULL w funkcji mlb_usio_probe(). Problem wynika z braku sprawdzenia, czy funkcja devm_ioremap() zwróciła NULL w przypadku błędu.

Ocena ryzyka

Brak odpowiedniego sprawdzenia wskaźnika może prowadzić do awarii systemu lub nieprzewidzianego zachowania aplikacji, co stwarza ryzyko dla stabilności i bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację jądra Linuksa do najnowszej wersji, która zawiera poprawkę eliminującą tę podatność oraz wdrożenie odpowiednich testów w celu monitorowania stabilności systemu.

Oryginalny opis (angielski, źródło NVD)

In the Linux kernel, the following vulnerability has been resolved: serial: Fix potential null-ptr-deref in mlb_usio_probe() devm_ioremap() can return NULL on error. Currently, mlb_usio_probe() does not check for this case, which could result in a NULL pointer dereference. Add NULL check after de

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS