CVE-2025-40030
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z brakiem sprawdzania wartości zwracanej przez funkcję pinmux_ops::get_function_name(). Chociaż umowa API w dokumentacji tego nie precyzuje, ogólna implementacja tej funkcji może prowadzić do nieprzewidzianych zachowań.
Ocena ryzyka
Brak sprawdzania wartości zwracanej przez tę funkcję może prowadzić do błędów w działaniu systemu, co może wpłynąć na stabilność i bezpieczeństwo aplikacji korzystających z tego interfejsu.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrycia potencjalnych problemów związanych z tą funkcjonalnością.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: pinctrl: check the return value of pinmux_ops::get_function_name() While the API contract in docs doesn't specify it explicitly, the generic implementation of the get_function_name() callback from struct pinmux_ops - pinmux_generi