CVE-2025-38215
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność, która mogła prowadzić do dereferencji wskaźnika null w funkcji fb_videomode_to_var. Problem występował, gdy fb_add_videomode() w do_register_framebuffer() nie mogło przydzielić pamięci dla fb_videomode.
Ocena ryzyka
Wykorzystanie tej podatności mogło prowadzić do awarii systemu lub nieprzewidzianego zachowania aplikacji korzystających z framebufferów. Może to wpłynąć na stabilność i dostępność usług w organizacji.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność. Regularne monitorowanie i aktualizowanie systemów jest kluczowe dla zapewnienia bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: fbdev: Fix do_register_framebuffer to prevent null-ptr-deref in fb_videomode_to_var If fb_add_videomode() in do_register_framebuffer() fails to allocate memory for fb_videomode, it will later lead to a null-ptr dereference in fb_v