CVE-2026-23237
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność w sterowniku laptopa Classmate, polegającą na braku odpowiednich sprawdzeń wskaźników NULL. W niektórych miejscach kod używający obiektu accel może być wykonany przed zapisaniem adresu tego obiektu w danych sterownika urządzenia wejściowego.
Ocena ryzyka
Brak odpowiednich sprawdzeń wskaźników NULL może prowadzić do nieprzewidywalnych zachowań systemu, w tym do awarii lub potencjalnego przejęcia kontroli nad urządzeniem. To stwarza ryzyko dla stabilności i bezpieczeństwa systemu operacyjnego.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, która zawiera poprawki dla tej podatności. Należy również przeprowadzić testy funkcjonalne po aktualizacji, aby upewnić się, że system działa poprawnie.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: platform/x86: classmate-laptop: Add missing NULL pointer checks In a few places in the Classmate laptop driver, code using the accel object may run before that object's address is stored in the driver data of the input device usin