CVE-2026-43148
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z brakiem sprawdzenia błędu funkcji kcalloc() w funkcji parse_thread_groups(). Brak tego sprawdzenia może prowadzić do dereferencji wskaźnika NULL.
Ocena ryzyka
Organizacje mogą być narażone na awarie systemu lub nieprzewidziane zachowanie aplikacji, co może prowadzić do utraty danych lub przerwy w działaniu usług.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz wprowadzenie dodatkowych testów w celu monitorowania stabilności systemu.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: powerpc/smp: Add check for kcalloc() failure in parse_thread_groups() As kcalloc() may fail, check its return value to avoid a NULL pointer dereference when passing it to of_property_read_u32_array().