CVE-2025-40107
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność, która powodowała dereferencję wskaźnika null podczas wznawiania z trybu uśpienia przed włączeniem interfejsu. Problem ten jest podobny do podatności w sterowniku `mcp251x`, która została naprawiona w odpowiednim commicie.
Ocena ryzyka
Organizacje mogą być narażone na awarie systemu lub nieprzewidziane zachowanie aplikacji, co może prowadzić do utraty danych lub przerwy w działaniu usług.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zminimalizować ryzyko związane z jej wykorzystaniem.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: can: hi311x: fix null pointer dereference when resuming from sleep before interface was enabled This issue is similar to the vulnerability in the `mcp251x` driver, which was fixed in commit 03c427147b2d ("can: mcp251x: fix resume