CVE-2025-40346
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z błędnym sprawdzaniem błędów w funkcji topology_parse_cpu_capacity(). Błąd polegał na niewłaściwym użyciu PTR_ERR_OR_ZERO(), co prowadziło do kontynuacji działania kodu z wskaźnikami zegara ustawionymi na NULL.
Ocena ryzyka
Podatność ta może prowadzić do nieprzewidzianych zachowań systemu, co może wpłynąć na stabilność i bezpieczeństwo działania serwerów opartych na jądrze Linuxa.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapewnić prawidłowe sprawdzanie błędów w funkcji topology_parse_cpu_capacity().
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: arch_topology: Fix incorrect error check in topology_parse_cpu_capacity() Fix incorrect use of PTR_ERR_OR_ZERO() in topology_parse_cpu_capacity() which causes the code to proceed with NULL clock pointers. The current logic uses !P