CVE-2025-38225
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność związaną z brakiem oczyszczenia po błędzie alokacji w sterowniku imx-jpeg. Niezarządzanie błędami alokacji może prowadzić do fałszywych pozytywów oraz pozostawienia niezainicjowanych buforów, co skutkuje błędami NULL.
Ocena ryzyka
Brak odpowiedniego zarządzania błędami alokacji może prowadzić do niestabilności systemu oraz potencjalnych awarii aplikacji korzystających z tego sterownika. Może to wpłynąć na bezpieczeństwo i integralność danych w organizacji.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrycia ewentualnych problemów związanych z alokacją pamięci.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: media: imx-jpeg: Cleanup after an allocation error When allocation failures are not cleaned up by the driver, further allocation errors will be false-positives, which will cause buffers to remain uninitialized and cause NULL point