Analytical use of cookies
Уразливість у ядрі Linux: перевірка NULL в tps6594_pfsm_probe
Виправлено уразливість у Linux kernel CVE-2025-38368, що запобігає потенційному зверненню за нульовим вказівником у tps6594_pfsm_probe.
- CVSS
- 5.5 MEDIUM
- EPSS
- 4.42%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В ядрі Linux виправлено уразливість, пов’язану з відсутністю перевірки NULL в функції tps6594_pfsm_probe. Це могло призвести до потенційного звернення за нульовим вказівником через pfsm->miscdev.name, що повертається функцією devm_kasprintf().
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість середньої важкості може спричинити нестабільність системи або аварійне завершення роботи ядра через помилкове звернення до пам’яті. Вразливість не є критичною, але її варто враховувати при оцінці безпеки систем, що використовують уразливі версії ядра Linux.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї уразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, переглянути журнали на предмет аномалій і пріоритезувати оновлення в рамках плану безпеки.