CVE-2025-38664
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność, która mogła prowadzić do dereferencji wskaźnika null w funkcji ice_copy_and_init_pkg(). Dodano sprawdzenie wartości zwracanej przez devm_kmemdup(), aby zapobiec potencjalnej dereferencji wskaźnika null.
Ocena ryzyka
Organizacje mogą być narażone na awarie systemu lub nieprzewidziane zachowanie aplikacji z powodu tej podatności. W przypadku wykorzystania tej luki, atakujący może uzyskać dostęp do krytycznych zasobów systemowych.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność. Regularne monitorowanie i stosowanie poprawek bezpieczeństwa jest kluczowe dla ochrony systemów.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ice: Fix a null pointer dereference in ice_copy_and_init_pkg() Add check for the return value of devm_kmemdup() to prevent potential null pointer dereference.