CVE-2025-39747
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z funkcją msm_ioctl_gem_info_set_metadata(), która teraz sprawdza błędy przy wywołaniu krealloc. W przypadku niepowodzenia zwraca -ENOMEM, co zapobiega potencjalnemu dereferencjonowaniu wskaźnika NULL.
Ocena ryzyka
Brak odpowiedniego zarządzania błędami mógłby prowadzić do awarii systemu lub nieprzewidzianego zachowania aplikacji, co stwarza ryzyko dla stabilności i bezpieczeństwa środowiska IT.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby skorzystać z poprawek dotyczących obsługi błędów i zwiększyć bezpieczeństwo systemu.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: drm/msm: Add error handling for krealloc in metadata setup Function msm_ioctl_gem_info_set_metadata() now checks for krealloc failure and returns -ENOMEM, avoiding potential NULL pointer dereference. Explicitly avoids __GFP_NOFAIL