CVE-2025-38602
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wartości zwracanej przez funkcję alloc_ordered_workqueue, która może zwrócić wskaźnik NULL. Problem ten został rozwiązany poprzez dodanie odpowiedniego sprawdzenia.
Ocena ryzyka
Brak sprawdzenia wartości zwracanej przez alloc_ordered_workqueue może prowadzić do awarii systemu lub nieprzewidzianego zachowania aplikacji, co zagraża stabilności i bezpieczeństwu systemu.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność i zapewnić odpowiednie sprawdzenie wskaźników w kodzie.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: iwlwifi: Add missing check for alloc_ordered_workqueue Add check for the return value of alloc_ordered_workqueue since it may return NULL pointer.