CVE-2025-37844
MediumSummary
W jądrze Linuxa rozwiązano podatność, która mogła prowadzić do dereferencji wskaźnika NULL w funkcji dbg. Zmiana polega na przeniesieniu wywołania pod warunkiem, aby uniknąć tego problemu.
Risk Assessment
Organizacje mogą być narażone na awarie systemu lub nieprzewidziane zachowanie aplikacji korzystających z CIFS, co może prowadzić do utraty danych lub przestojów.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zminimalizować ryzyko związane z dereferencją wskaźnika NULL.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: cifs: avoid NULL pointer dereference in dbg call cifs_server_dbg() implies server to be non-NULL so move call under condition to avoid NULL pointer dereference. Found by Linux Verification Center (linuxtesting.org) with SVACE.