Katalog CVE
CVE-2025-38251
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Problem dotyczy funkcji clip_push(), która może spowodować awarię systemu w przypadku przekazania wskaźnika NULL.
Ocena ryzyka
Organizacje mogą doświadczyć awarii systemu, co prowadzi do przerwy w dostępności usług oraz potencjalnych strat danych.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapobiec awariom systemu.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: atm: clip: prevent NULL deref in clip_push() Blamed commit missed that vcc_destroy_socket() calls clip_push() with a NULL skb. If clip_devs is NULL, clip_push() then crashes when reading skb->truesize.