CVE-2025-40127
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z dzieleniem przez zero w funkcji ks_sa_rng_init. Problem ten wynikał z braku inicjalizacji wskaźnika zegara, co prowadziło do błędnego wywołania funkcji clk_get_rate().
Ocena ryzyka
Brak naprawy tej podatności mógł prowadzić do awarii systemu lub nieprzewidywalnych zachowań, co zagraża stabilności i bezpieczeństwu środowiska operacyjnego.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapewnić prawidłowe działanie funkcji związanych z generowaniem losowych liczb.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: hwrng: ks-sa - fix division by zero in ks_sa_rng_init Fix division by zero in ks_sa_rng_init caused by missing clock pointer initialization. The clk_get_rate() call is performed on an uninitialized clk pointer, resulting in divisi