Katalog CVE

CVE-2025-38143

Średnie
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wskaźnika NULL w funkcji wled_configure(). Funkcja devm_kasprintf() może zwrócić NULL w przypadku niepowodzenia alokacji pamięci, co prowadzi do dereferencji wskaźnika NULL.

Ocena ryzyka

Brak odpowiedniego sprawdzenia wskaźnika NULL może prowadzić do awarii systemu lub nieprzewidzianego zachowania aplikacji, co zagraża stabilności i bezpieczeństwu systemu.

Rekomendacja

Zaleca się aktualizację jądra Linux do wersji, w której wprowadzono poprawkę, aby uniknąć potencjalnych problemów związanych z dereferencją wskaźnika NULL.

Oryginalny opis (angielski, źródło NVD)

In the Linux kernel, the following vulnerability has been resolved: backlight: pm8941: Add NULL check in wled_configure() devm_kasprintf() returns NULL when memory allocation fails. Currently, wled_configure() does not check for this case, which results in a NULL pointer dereference. Add NULL che

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS