CVE-2025-39920
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność związaną z brakiem obsługi błędów w funkcji do_validate_mem(). W przypadku niepowodzenia alokacji pamięci w funkcji add_interval(), może dojść do wstawienia wskaźnika null.
Ocena ryzyka
Brak obsługi błędów może prowadzić do niestabilności systemu oraz potencjalnych awarii aplikacji korzystających z tej funkcji. Może to wpłynąć na dostępność usług w organizacji.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz zapewnić odpowiednią obsługę błędów w funkcji do_validate_mem().
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: pcmcia: Add error handling for add_interval() in do_validate_mem() In the do_validate_mem(), the call to add_interval() does not handle errors. If kmalloc() fails in add_interval(), it could result in a null pointer being inserted