CVE-2025-38259
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność związaną z brakującym zwolnieniem zasilaczy regulatorów w sterowniku wcd9335. Problem występuje podczas procesu inicjalizacji oraz w przypadku błędów, gdzie nie następuje odpowiednie oczyszczenie zasobów.
Ocena ryzyka
Brak zwolnienia zasilaczy regulatorów może prowadzić do wycieków pamięci oraz destabilizacji systemu, co w konsekwencji może wpłynąć na dostępność usług w organizacji.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem potencjalnych problemów związanych z zarządzaniem zasobami.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ASoC: codecs: wcd9335: Fix missing free of regulator supplies Driver gets and enables all regulator supplies in probe path (wcd9335_parse_dt() and wcd9335_power_on_reset()), but does not cleanup in final error paths and in unbind