CVE Catalog
EnglishPolski(English translation not available - showing Polish)

CVE-2025-68176

Medium
Published: Translated: NVD NIST

Summary

W jądrze Linuksa zidentyfikowano podatność związaną z interfejsem PCI, gdzie brak sprawdzenia istnienia cdns_pcie::ops przed jego użyciem może prowadzić do problemów. Dotyczy to szczególnie nadchodzącej platformy Sophgo, która nie ustawia tego interfejsu.

Risk Assessment

Brak odpowiedniego sprawdzenia może prowadzić do nieprawidłowego działania systemu lub awarii, co może wpłynąć na stabilność i bezpieczeństwo aplikacji działających na tej platformie.

Recommendation

Zaleca się aktualizację jądra Linuksa do najnowszej wersji, która zawiera poprawki dla tej podatności oraz monitorowanie użycia sterowników Cadence w systemie.

Original NVD description (English source)

In the Linux kernel, the following vulnerability has been resolved: PCI: cadence: Check for the existence of cdns_pcie::ops before using it cdns_pcie::ops might not be populated by all the Cadence glue drivers. This is going to be true for the upcoming Sophgo platform which doesn't set the ops. H

Vulnerability data from NVD (NIST) · CISA KEV · EPSS