CVE-2025-38286
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z funkcją at91_gpio_probe(), która nie sprawdza, czy podany alias OF jest dostępny. Może to prowadzić do nieautoryzowanego dostępu do tablicy gpio_chips.
Ocena ryzyka
Brak odpowiednich sprawdzeń może skutkować dostępem do pamięci poza przydzielonym obszarem, co stwarza ryzyko awarii systemu lub wykorzystania luki przez złośliwe oprogramowanie.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz wprowadzenie dodatkowych mechanizmów monitorujących dostęp do pamięci.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: pinctrl: at91: Fix possible out-of-boundary access at91_gpio_probe() doesn't check that given OF alias is not available or something went wrong when trying to get it. This might have consequences when accessing gpio_chips array wi