CVE-2025-68354
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność związaną z brakiem synchronizacji dostępu do listy regulator_supply_alias_list. Funkcje regulator_supply_alias(), regulator_register_supply_alias() oraz regulator_unregister_supply_alias() nie stosowały odpowiednich mechanizmów blokujących.
Ocena ryzyka
Brak odpowiedniej synchronizacji może prowadzić do wyścigów danych, co w konsekwencji może destabilizować system lub prowadzić do nieprzewidzianych zachowań aplikacji korzystających z regulatorów.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, w której ta podatność została naprawiona, aby zapewnić bezpieczeństwo i stabilność systemu.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: regulator: core: Protect regulator_supply_alias_list with regulator_list_mutex regulator_supply_alias_list was accessed without any locking in regulator_supply_alias(), regulator_register_supply_alias(), and regulator_unregister_s