Katalog CVE

CVE-2025-40134

Średnie
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

W jądrze Linuxa zidentyfikowano podatność związana z dereferencją wskaźnika NULL w funkcji __dm_suspend(). Problem występuje w wyniku warunków wyścigu między zawieszeniem urządzenia dm a ładowaniem tabeli, co może prowadzić do błędów w działaniu systemu.

Ocena ryzyka

Organizacje mogą napotkać problemy z stabilnością systemu, co może prowadzić do awarii lub nieprzewidzianych zachowań urządzeń. W skrajnych przypadkach może to wpłynąć na dostępność usług.

Rekomendacja

Zaleca się aktualizację jądra Linux do najnowszej wersji, w której ta podatność została naprawiona, aby zminimalizować ryzyko wystąpienia problemów związanych z dereferencją wskaźnika NULL.

Oryginalny opis (angielski, źródło NVD)

In the Linux kernel, the following vulnerability has been resolved: dm: fix NULL pointer dereference in __dm_suspend() There is a race condition between dm device suspend and table load that can lead to null pointer dereference. The issue occurs when suspend is invoked before table load completes:

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS