CVE-2025-68222
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność związaną z niezainicjowaną pamięcią w s32_pinctrl_desc. Struktura ta jest alokowana za pomocą devm_kmalloc(), jednak nie wszystkie jej pola są inicjowane, co może prowadzić do nieprzewidywalnych zachowań.
Ocena ryzyka
Niezainicjowane pola mogą prowadzić do błędów w działaniu systemu, co stwarza ryzyko awarii lub nieautoryzowanego dostępu do pamięci. Organizacje powinny być świadome potencjalnych problemów z stabilnością systemu.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz zapewnić, że wszystkie pola w strukturze s32_pinctrl_desc są poprawnie inicjowane.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: pinctrl: s32cc: fix uninitialized memory in s32_pinctrl_desc s32_pinctrl_desc is allocated with devm_kmalloc(), but not all of its fields are initialized. Notably, num_custom_params is used in pinconf_generic_parse_dt_config(), re