CVE-2025-40033
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność, która mogła prowadzić do dereferencji wskaźnika NULL w funkcji pru_rproc_set_ctable(). Problem wynikał z dostępu do rproc->priv przed sprawdzeniem IS_ERR_OR_NULL.
Ocena ryzyka
Potencjalna dereferencja wskaźnika NULL mogła prowadzić do awarii systemu lub nieprzewidzianego zachowania, co stanowi zagrożenie dla stabilności i bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapewnić stabilność systemu.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: remoteproc: pru: Fix potential NULL pointer dereference in pru_rproc_set_ctable() pru_rproc_set_ctable() accessed rproc->priv before the IS_ERR_OR_NULL check, which could lead to a null pointer dereference. Move the pru assignment