CVE-2025-40156
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z potencjalnym dereferencjonowaniem wskaźnika błędu w funkcji probe() w module PM/devfreq dla mtk-cci. Wskaźnik drv->sram_reg mógł być ustawiony na ERR_PTR(-EPROBE_DEFER), co prowadziło do dereferencjonowania wskaźnika błędu.
Ocena ryzyka
Organizacje mogą być narażone na awarie systemu lub nieprzewidziane zachowanie aplikacji, co może prowadzić do utraty danych lub przerwy w działaniu usług.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie testów w celu zapewnienia stabilności systemu.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: PM / devfreq: mtk-cci: Fix potential error pointer dereference in probe() The drv->sram_reg pointer could be set to ERR_PTR(-EPROBE_DEFER) which would lead to a error pointer dereference. Use IS_ERR_OR_NULL() to check that the po