CVE-2025-40010
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność, która mogła prowadzić do dereferencji wskaźnika NULL w funkcji afs_put_server. Problem polegał na tym, że dostęp do server->debug_id był realizowany przed sprawdzeniem, czy wskaźnik jest NULL.
Ocena ryzyka
W przypadku wykorzystania tej podatności, atakujący mógłby spowodować awarię systemu lub nieprzewidziane zachowanie aplikacji, co może prowadzić do utraty dostępności usług.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, w której ta podatność została naprawiona, aby zminimalizować ryzyko związane z potencjalnym wykorzystaniem tej luki.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: afs: Fix potential null pointer dereference in afs_put_server afs_put_server() accessed server->debug_id before the NULL check, which could lead to a null pointer dereference. Move the debug_id assignment, ensuring we never derefe