Katalog CVE

CVE-2025-40029

Średnie
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

W jądrze Linuxa rozwiązano podatność związaną z funkcją platform_get_resource(). Funkcja ta zwraca NULL w przypadku niepowodzenia, co może prowadzić do dereferencji wskaźnika NULL, jeśli nie zostanie to odpowiednio sprawdzone.

Ocena ryzyka

Brak sprawdzenia wartości zwracanej przez platform_get_resource() może prowadzić do awarii systemu lub nieprzewidzianego zachowania aplikacji, co stanowi zagrożenie dla stabilności i bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby zapewnić poprawne sprawdzanie wartości zwracanej przez platform_get_resource() i uniknąć potencjalnych problemów z dereferencją wskaźnika NULL.

Oryginalny opis (angielski, źródło NVD)

In the Linux kernel, the following vulnerability has been resolved: bus: fsl-mc: Check return value of platform_get_resource() platform_get_resource() returns NULL in case of failure, so check its return value and propagate the error in order to prevent NULL pointer dereference.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS