CVE-2025-39937
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność, która prowadziła do awarii systemu z powodu dereferencjonowania niezainicjowanego wskaźnika w funkcji rfkill_find_type(). Problem ten został rozwiązany w odpowiednim commicie.
Ocena ryzyka
Organizacje mogą doświadczać nieprzewidzianych awarii systemu, co może prowadzić do utraty dostępności usług oraz potencjalnych strat finansowych.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zminimalizować ryzyko awarii systemu.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: net: rfkill: gpio: Fix crash due to dereferencering uninitialized pointer Since commit 7d5e9737efda ("net: rfkill: gpio: get the name and type from device property") rfkill_find_type() gets called with the possibly uninitialized "