Katalog CVE

CVE-2025-38138

Średnie
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

W jądrze Linuxa zidentyfikowano podatność w funkcji udma_probe(), która nie sprawdza, czy funkcja devm_kasprintf() zwróciła NULL w przypadku niepowodzenia alokacji pamięci. To prowadzi do dereferencji wskaźnika NULL.

Ocena ryzyka

Brak sprawdzenia wskaźnika NULL może prowadzić do awarii systemu lub nieprzewidzianego zachowania, co stwarza ryzyko dla stabilności i bezpieczeństwa systemu operacyjnego.

Rekomendacja

Zaleca się aktualizację jądra Linux do wersji, w której wprowadzono poprawkę, aby uniknąć potencjalnych problemów związanych z dereferencją wskaźnika NULL.

Oryginalny opis (angielski, źródło NVD)

In the Linux kernel, the following vulnerability has been resolved: dmaengine: ti: Add NULL check in udma_probe() devm_kasprintf() returns NULL when memory allocation fails. Currently, udma_probe() does not check for this case, which results in a NULL pointer dereference. Add NULL check after dev

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS