CVE-2025-39729
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W jądrze Linuxa w sterowniku crypto/ccp (sev-dev.c) występuje błąd dereferencji niezainicjalizowanego wskaźnika błędu w funkcji __sev_platform_init_locked(). Może to prowadzić do nieprzewidywalnego zachowania systemu.
Ocena ryzyka
Ryzyko obejmuje potencjalną awarię systemu lub nieprawidłowe działanie mechanizmów kryptograficznych, co może wpłynąć na bezpieczeństwo danych.
Rekomendacja
Należy zaktualizować jądro Linuxa do wersji zawierającej poprawkę dla tego błędu (commit usuwający dereferencję niezainicjalizowanego wskaźnika).
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: crypto: ccp - Fix dereferencing uninitialized error pointer Fix below smatch warnings: drivers/crypto/ccp/sev-dev.c:1312 __sev_platform_init_locked() error: we previously assumed 'error' could be null