CVE-2025-38458
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność związana z dereferencją wskaźnika NULL w funkcji vcc_sendmsg(). Brak implementacji metody wysyłania w atmarpd_dev_ops może prowadzić do awarii systemu.
Ocena ryzyka
Organizacja może doświadczyć niestabilności systemu, co może prowadzić do przestojów i utraty danych. Awaria jądra może wpłynąć na dostępność usług.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapobiec potencjalnym awariom systemu.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: atm: clip: Fix NULL pointer dereference in vcc_sendmsg() atmarpd_dev_ops does not implement the send method, which may cause crash as bellow. BUG: kernel NULL pointer dereference, address: 0000000000000000 PGD 0 P4D 0 Oops: Oops: