CVE-2025-39865
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w funkcji tee_shm_put. Problem występował, gdy funkcja reg_pair_to_ptr mogła zwrócić NULL, co prowadziło do błędów w zarządzaniu pamięcią.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do awarii systemu lub nieprzewidzianego zachowania aplikacji korzystających z funkcji tee, co może wpłynąć na stabilność i bezpieczeństwo systemu.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność i zminimalizować ryzyko związane z jej wykorzystaniem.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: tee: fix NULL pointer dereference in tee_shm_put tee_shm_put have NULL pointer dereference: __optee_disable_shm_cache --> shm = reg_pair_to_ptr(...);//shm maybe return NULL tee_shm_free(shm); --> tee_shm_put(shm);//cra