CVE-2025-38648
MediumSummary
W jądrze Linuxa rozwiązano podatność związaną z funkcją stm32_spi_probe, która teraz sprawdza, czy wskaźnik zwrócony przez of_device_get_match_data nie jest NULL przed dostępem do jego członów.
Risk Assessment
Brak tej weryfikacji mógł prowadzić do nieprzewidzianych błędów lub awarii systemu, co mogłoby wpłynąć na stabilność i bezpieczeństwo urządzeń korzystających z tego sterownika.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby skorzystać z poprawek dotyczących tej podatności.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: spi: stm32: Check for cfg availability in stm32_spi_probe The stm32_spi_probe function now includes a check to ensure that the pointer returned by of_device_get_match_data is not NULL before accessing its members. This resolves a