CVE-2025-38275
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z funkcją qmp_usb_iomap(), która zwracała surowy wynik devm_ioremap() dla nieekskluzywnych mapowań. Problem polegał na tym, że devm_ioremap() mogło zwrócić wskaźnik NULL, co mogło prowadzić do błędów.
Ocena ryzyka
Podatność ta może prowadzić do awarii systemu lub nieprzewidzianego zachowania aplikacji korzystających z funkcji mapowania pamięci, co może wpłynąć na stabilność i bezpieczeństwo systemu.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, w której ta podatność została naprawiona, aby zminimalizować ryzyko związane z błędami w mapowaniu pamięci.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: phy: qcom-qmp-usb: Fix an NULL vs IS_ERR() bug The qmp_usb_iomap() helper function currently returns the raw result of devm_ioremap() for non-exclusive mappings. Since devm_ioremap() may return a NULL pointer and the caller only c