CVE-2025-38583
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z rejestracją pll_post w module clk: xilinx: vcu. Jeśli rejestracja pll_post zakończy się niepowodzeniem, zostanie ustawiona na NULL lub ERR, co spowoduje błąd podczas próby jej wyrejestrowania.
Ocena ryzyka
Podatność ta może prowadzić do awarii jądra systemu, co w konsekwencji może spowodować przestoje w działaniu systemu operacyjnego. Organizacje powinny być świadome ryzyka związanego z niestabilnością systemu.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem potencjalnych problemów związanych z rejestracją modułów.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: clk: xilinx: vcu: unregister pll_post only if registered correctly If registration of pll_post is failed, it will be set to NULL or ERR, unregistering same will fail with following call trace: Unable to handle kernel NULL pointer