CVE-2025-38214
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność, która występowała w funkcji fb_set_var. Problemy z alokacją pamięci dla fb_videomode mogły prowadzić do dereferencji wskaźnika null w funkcji fb_videomode_to_var.
Ocena ryzyka
Podatność ta może prowadzić do awarii systemu lub nieprzewidzianego zachowania aplikacji korzystających z framebufferów, co może wpłynąć na stabilność środowiska operacyjnego.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zminimalizować ryzyko wystąpienia problemów związanych z dereferencją wskaźnika null.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: fbdev: Fix fb_set_var to prevent null-ptr-deref in fb_videomode_to_var If fb_add_videomode() in fb_set_var() fails to allocate memory for fb_videomode, later it may lead to a null-ptr dereference in fb_videomode_to_var(), as the f