CVE-2025-40116
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika błędu w funkcji czyszczenia probe dla sterownika max3421-hcd. Funkcja kthread_run() może zwracać wskaźniki błędów, co wymaga sprawdzenia przed dereferencją wskaźnika max3421_hcd->spi_thread.
Ocena ryzyka
Brak odpowiedniego sprawdzenia wskaźników błędów może prowadzić do awarii systemu lub nieprzewidzianego zachowania, co stwarza ryzyko dla stabilności i bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz zapewnić odpowiednie sprawdzenie wskaźników błędów w kodzie.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: usb: host: max3421-hcd: Fix error pointer dereference in probe cleanup The kthread_run() function returns error pointers so the max3421_hcd->spi_thread pointer can be either error pointers or NULL. Check for both before dereferenc