CVE-2025-40207
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z makrem v4l2_subdev_call_state_try(), które alokuje stan subdev, ale nie sprawdza wartości zwracanej przez funkcję alokującą. To może prowadzić do nieprawidłowego działania systemu.
Ocena ryzyka
Brak sprawdzenia wartości zwracanej może prowadzić do awarii aplikacji korzystających z tego makra, co z kolei może wpłynąć na stabilność systemu operacyjnego.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapewnić prawidłowe działanie funkcji związanych z subdev.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: media: v4l2-subdev: Fix alloc failure check in v4l2_subdev_call_state_try() v4l2_subdev_call_state_try() macro allocates a subdev state with __v4l2_subdev_state_alloc(), but does not check the returned value. If __v4l2_subdev_stat