CVE-2025-71193
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL podczas wczesnego zawieszenia. Włączenie zarządzania energią w czasie rzeczywistym przed podłączeniem instancji QPHY jako danych sterownika może prowadzić do tej dereferencji.
Ocena ryzyka
Podatność ta może prowadzić do awarii systemu, co może wpłynąć na dostępność usług w organizacji. W przypadku wystąpienia błędu, system może przestać odpowiadać lub ulegać awarii.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować konfigurację zarządzania energią w czasie rzeczywistym dla instancji QPHY.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: phy: qcom-qusb2: Fix NULL pointer dereference on early suspend Enabling runtime PM before attaching the QPHY instance as driver data can lead to a NULL pointer dereference in runtime PM callbacks that expect valid driver data. The