CVE-2025-38630
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z fbdev, która dotyczy funkcji fb_add_videomode. Funkcja ta może zakończyć się błędem -ENOMEM, gdy nie uda się przydzielić pamięci dla struktury fb_modelist, co może prowadzić do nieprawidłowego działania sterownika.
Ocena ryzyka
Brak odpowiedniego sprawdzenia błędów w funkcji fb_add_videomode może prowadzić do awarii sterownika, co z kolei może wpłynąć na stabilność systemu i dostępność usług.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz zapewnić odpowiednie sprawdzenie błędów w kodzie sterownika.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: fbdev: imxfb: Check fb_add_videomode to prevent null-ptr-deref fb_add_videomode() can fail with -ENOMEM when its internal kmalloc() cannot allocate a struct fb_modelist. If that happens, the modelist stays empty but the driver co