CVE-2025-38609
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z używaniem nazwy governor->name bez wcześniejszego sprawdzenia governor. Zmiana wprowadza poprawkę, która eliminuje redundantne pole governor_name w strukturze devfreq.
Ocena ryzyka
Brak odpowiedniego sprawdzenia przed użyciem nazwy governor może prowadzić do nieprzewidzianych zachowań systemu, co może wpłynąć na stabilność i bezpieczeństwo systemu operacyjnego.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby skorzystać z wprowadzonych poprawek i zminimalizować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: PM / devfreq: Check governor before using governor->name Commit 96ffcdf239de ("PM / devfreq: Remove redundant governor_name from struct devfreq") removes governor_name and uses governor->name to replace it. But devfreq->governor m